B.Rogawayによって1994年に考案された.
B.Rogaway