E1 0 1 2 3 0 1 2 3 4 5 6 7 8 9 A B C D 1 2 3 4 0 1 LMK30-31 对下保护的 ZEK LMK32-33 对下保护的 TEK 0 1 0 1 仅当消息块号为 0，3 时有此域 如果数据块长度为 8/16 的整数倍，不需要填 充；如果长度不为 8/16 的整数倍，填充至长度满 8/16 的整数倍（填充方式按 Pad character 域中 描述的规则进行，由加密机内部自动完成） 0 如果数据块长度为 8/16 的整数倍，填充一个 整 8/16 字节的数据（填充方式按 Pad character 域中描述的规则进行，由加密机内部自动完成）； 如果长度不为8/16的整数倍，填充至长度满8/16 的整数倍（填充方式按 Pad character 域中描述 的规则进行，由加密机内部自动完成） 1 仅当消息块号为 0，3 时有此域 Pad character 为4H (以 XXYY 表示来进行说 明),其中XX为第一个字节的填充字符，之后的其 他所有需要填充的字节都填充为 YY。 0000 8000 7FFF 仅当消息块号为 0，3 时有此域 Pad character 为4H (以 XXYY 表示来进行说 明),其中XX为第一个字节的填充字符，之后的其 他所有需要填充的字节都填充为 YY。 填充数据的最后一个字节不填充计数位。解 密后的数据包含填充数据，由应用摘取实际数据。 0 填充数据的最后一个字节填充计数位。计数 位取值在 X’01 to X’08/ X’10 之间。解密后 的数据由加密机根据 Pad count flag值在内部自 动去掉填充数据 1 pkcs5 和 pkcs7 填充 2 初始值，仅当密钥加密模式为 2,3,4 时有此域。 当密钥模式为 0,1 时，该域为 16H 当密钥模式为 2,3,4,5,6,7 时，该域为 32H 将要作 MAC的消息长度（若消息类型为二进制，则为 随后域长度；若消息类型为扩展十六进制，则为随后 域长度的一半）。 二进制或扩展十六进制形式的消息块。 E2 00 04 05 10 11 12 LMK 错误；报告给管理员。 13 15 34 28 50 80 0 1 将要作 MAC的消息长度（若消息类型为二进制，则为 随后域长度；若消息类型为扩展十六进制，则为随后 域长度的一半）。 二进制或扩展十六进制形式的消息块。 在 CBC, OFB, CFB, PCBC模式下，当数据块为“first block 或 middle block”时，命令输出的 IV 域为下 一个数据块输入的IV域（IV数据格式固定为Expanded Hex-16 字节）。当数据块为“only block 或 last block”时，输出不包含 IV 数据域