【正文】 于本部分。比特 bit二進制字符0和1稱之為比特。字節(jié) byte由8個比特組成的比特串稱之為字節(jié)。字 word由2個以上（包含2個）比特組成的比特串稱之為字。本部分主要使用31比特字和32比特字。 字表示 word representation本部分字默認采用十進制表示。當字采用其它進制表示時，總是在字的表示之前或之后添加指示符。例如，前綴0x指示該字采用十六進制表示，后綴下角標2指示該字采用二進制表示。 高低位順序 bit ordering本部分規(guī)定字的最高位總是位于字表示中的最左邊，最低位總是位于字表示中的最右邊。4 符號和縮略語 符號下列符合適用于本部分：197。 異或運算a‖b 字符串連接符 不小于的最小整數(shù)k 左移k位 縮略語下列縮略語適用于本規(guī)范：IK 基于祖沖之算法的完整性算法密鑰KEY 祖沖之算法的初始密鑰IV 祖沖之算法的初始向量MAC 消息認證碼5 算法描述 算法輸入與輸出本算法的輸入?yún)?shù)見表1，輸出參數(shù)見表2。表1 輸入?yún)?shù)表輸入?yún)?shù)比特長度備注COUNT32計數(shù)器BEARER5承載層標識DIRECTION1傳輸方向標識IK128完整性密鑰LENGTH32輸入消息流的比特長度MLENGTH輸入消息流表2 輸出參數(shù)表輸出參數(shù)比特長度備注MAC32消息認證碼 算法工作流程 初始化本算法的初始化主要是指根據(jù)完整性密鑰IK和其他輸入?yún)?shù)（）構造祖沖之算法的初始密鑰KEY和初始向量IV。記完整性密鑰IK = IK[0]∥IK[1]∥IK[2]∥…∥IK[15]和祖沖之算法的初始化密鑰KEY = KEY[0]∥KEY[1]∥KEY[2]∥…∥KEY[15]，其中IK[i]、KEY [i](0≤i≤15)都是8比特的字節(jié)。則有KEY[i] = IK[i], i=0,1,2,…,15。記計數(shù)器COUNT=COUNT[0]∥COUNT[1]∥COUNT[2]∥COUNT[3]，其中COUNT[i]為8比特的字節(jié)，i＝0,1,2,3。設祖沖之算法的初始向量IV為IV = IV[0]∥IV[1]∥IV[2]∥…∥IV[15]，其中IV[i]( 0≤i≤15)為8比特的字節(jié)。則有IV[0] = COUNT[0]， IV[1] = COUNT[1]，IV[2] = COUNT[2]，IV[3] = COUNT[3]，IV[4] = BEARER∥0002，IV[5] =000000002，IV[6] = 000000002， IV[7] = 000000002，IV[8] = IV[0](DIRECTION 7)，IV[9] = IV[1]，IV[10] = IV[2]，IV[11] = IV[3]，IV[12] = IV[4]，IV[13] = IV[5]，IV[14] = IV[6](DIRECTION 7)， IV[15] = IV[7]。 產(chǎn)生密鑰流，祖沖之算法產(chǎn)生L個字的密鑰流。將生成的密鑰流用比特串表示為k[0]，k[1]，…，k[32*L1]，其中k[0]為祖沖之算法生成的第一個密鑰字的最高位比特，k[31]為最低位比特，其它依此類推。為了計算LENGTH比特消息的MAC值，L的取值為L=233。LENGTH/32249。+2。對于i=0，1，2，……，32*(L1)，令ki = k[i]∥k[i+1]∥…∥k[i+31]。則ki為32比特字。 計算MAC設T為32比特字變量。置T = 0。對i=0,1,…,LENGTH1，如果M[i] = 1，那么T=Tki。計算T=TkLENGTH。最后計算MAC=Tk32*(L1)。8附　錄　E（資料性附錄）算法計算實例以下為本算法的計算實例。數(shù)據(jù)采用16進制表示。 第一組實例：IK = 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00COUNT = 0BEARER = 0DIRECTION = 0LENGTH = 1 M: 00000000MAC: c8a9595e第二組實例：IK = c9 e6 ce c4 60 7c 72 db 00 0a ef a8 83 85 ab 0aCOUNT = a94059daBEARER = aDIRECTION = 1LENGTH = 241M: 983b41d4 7d780c9e 1ad11d7e b70391b1 de0b35da 2dc62f83 e7b78d63 06ca0ea0 7e941b7be91348f9 fcb170e2 217fecd9 7f9f68ad b16e5d7d 21e569d2 80ed775c ebde3f40 93c5388100000000MAC: fae8ff0b第三組實例：IK = 6b 8b 08 ee 79 e0 b5 98 2d 6d 12 8e a9 f2 20 cbCOUNT = 561eb2ddBEARER = 1cDIRECTION = 0LENGTH = 1626M: 5bad7247 10ba1c56 d5a315f8 d40f6e09 3780be8e 8de07b69 92432018 e08ed96a 5734af8bad8a575d 3a1f162f 85045cc7 70925571 d9f5b94e 454a77c1 6e72936b f016ae15 7499f0543b5d52ca a6dbeab6 97d2bb73 e41b8075 dce79b4b 86044f66 1d4485a5 43dd7860 6e0419e8059859d3 cb2b67ce 0977603f 81ff839e 33185954 4cfbc8d0 0fef1a4c 8510fb54 7d6b06c611ef44f1 bce107cf a45a06aa b360152b 28dc1ebe 6f7fe09b 0516f9a5 b02a1bd8 4bb0181e2e89e19b d8125930 d178682f 3862dc51 b636f04e 720c47c3 ce51ad70 d94b9b22 55fbae906549f499 f8c6d399 47ed5e5d f8e2def1 13253e7b 08d0a76b 6bfc68c8 12f375c7 9b8fe5fd85976aa6 d46b4a23 39d8ae51 47f680fb e70f978b 38effd7b 2f7866a2 2554e193 a94e98a68b74bd25 bb2b3f5f b0a5fd59 887f9ab6 8159b717 8d5b7b67 7cb546bf 41eadca2 16fc10850128f8bd ef5c8d89 f96afa4f a8b54885 565ed838 a950fee5 f1c3b0a4 f6fb71e5 4dfd169e82cecc72 66c850e6 7c5ef0ba 960f5214 060e71eb 172a75fc 1486835c bea65344 65b055c96a72e410 52241823 25d83041 4b40214d aa8091d2 e0fb010a e15c6de9 0850973b df1e423be148a237 b87a0c9f 34d4b476 05b803d7 43a86a90 399a4af3 96d3a120 0a62f3d9 507962e8e5bee6d3 da2bb3f7 237664ac 7a292823 900bc635 03b29e80 d63f6067 bf8e1716 ac25beba350deb62 a99fe031 85eb4f69 937ecd38 7941fda5 44ba67db 09117749 38b01827 bcc69c92b3f772a9 d2859ef0 03398b1f 6bbad7b5 74f7989a 1d10b2df 798e0dbf 30d65874 64d24878cd00c0ea ee8a1a0c c753a279 79e11b41 db1de3d5 038afaf4 9f5c682c 3748d8a3 a9ec54e6a371275f 1683510f 8e4f9093 8f9ab6e1 34c2cfdf 4841cba8 8e0cff2b 0bcc8e6a dcb71109b5198fec f1bb7e5c 531aca50 a56a8a3b 6de59862 d41fa113 d9cd9578 08f08571 d9a4bb792af271f6 cc6dbb8d c7ec36e3 6be1ed30 8164c31c 7c0afc54 1c000000MAC: 0ca12792參考文獻[9] ETSI/SAGE TS . Specification of the 3GPP Confidentiality and Integrity Algorithms 128EEA3 amp。 128EIA3. Document 1: 128EEA3 and 128EIA3 Specification.[10] ETSI/SAGE TS . Specification of the 3GPP Confidentiality and Integrity Algorithms 128EEA3 amp。 128EIA3. Document 2: ZUC Specification.[11] ETSI/SAGE TS . Specification of the 3GPP Confidentiality and Integrity Algorithms 128EEA3 amp。 128EIA3. Document 3: Implementor39。s Test Data.[12] ETSI/SAGE TR . Specification of the 3GPP Confidentiality and Integrity Algorithms 128EEA3 amp。 128EIA3. Document 4: Design and Evaluation Report.