OFBモード
from ブロック暗号
output feedback
$ E_Kは置換でなくていい
暗号化と復号の回路が全く同じ
『現代暗号の基礎数理』.icon p.16をみてくれ