KMAC -> cSHAKE -> SHAKE -> KECCAK[c]
HMAC -> SHAKE -> KECCAK[c]
θ, ρ, π, χ, ι分别为5个不同的函数，在[NIST FIPS-202]Sec 3.2.1 - 3.2.5中给出
Rnd(A, ir) = ι(χ(π(ρ(θ(A)))), ir)
{ input: { string S, number nr } output: { string S' `length b` } step: { 1. 将S转换为state array A,如Sec 3.1.2中的定义 2. for (let ir = 12+2l-nr; i <= 12+2l-1;) A = Rnd(A, ir) 3. 将A转换成长度为b的字符串S',如Sec 3.1.3中定义 4. 返回S' } } KECCAK-f[b] = KECCAK-p[b, 12+2l] KECCAK-f[1600] = KECCAP-p[1600, 24] underlying function: KECCAK-p[b, 12+2l] (Sec 3.3) padding rule: pad10*1 (Sec 5.1) rate r, capacity c b = r + c -> {25, 50, 100, 200, 400, 800, 1600} b = 1600 KECCAK[c] = SPONGE[ KECCAK-p[1600,24], pad10*1, 1600-c ] KECCAK[c](N, d) = SPONGE[ KECCAK-p[1600,24], pad10*1, 1600-c ](N, d) message M SHA3-224(M) = KECCAK[448] (M || 01, 224) SHA3-256(M) = KECCAK[512] (M || 01, 256) SHA3-384(M) = KECCAK[768] (M || 01, 384) SHA3-512(M) = KECCAK[1024](M || 01, 512)