olemus
liik sõnumiautentimiskoode (M. Bellare, R.Guérin, P. Rogaway, 1995), toetab rööptöötlust
= a type of message authentication code that supports parallel processing

algoritm
(i) sõnum m kodeeritakse n plokina
(ii) lõpliku pseudojuhufunktsiooniga luuakse iga ploki PRF-kujutis
(iii) kujutised liidetakse mooduliga 2 (XOR-tehe)

ülevaateid
https://cseweb.ucsd.edu/~mihir/papers/xormacs.pdf

turvalisus
https://www.iacr.org/archive/fse2002/23650238/23650238.pdf