EMAC
可変長のメッセージに対しても安全なMAC方式
CBC-MAC
の出力(CBC-MACのときのTag)を、異なる鍵で暗号化したものをTagにする