Выходная обратная связь с нелинейной функцией (output feedback with a nonlinear function, OFBNLF) [777] представляет собой вариант и OFB, и ЕСВ, где ключ изменяется с каждым блоком:
С, = Ek*P* К* = Edit, ,P, = a*,); Ki = Е*К, I)
Ошибка одного бита шифротекста распространяется только на один блок открытого текста . Однако, если бит теряется или добавляется, то ошибка распространяется до бесконечности . С блочным алгоритмом, использующим сложный алгоритм планирования ключей, этот режим работает медленно . Я не знаю, как выполнять криптоанализ этого режима.