Можете ли вы использовать режим обратной связи вывода (OFB) для создания кода аутентификации сообщения (MAC)

Предполагать $f_k$ является произвольным блочным шифром. Можно ОФБ через $f_k$ использоваться для создания MAC. Я утверждаю, что вы не можете даже с фиксированным l, $m = l \times k$ потому что в ОФБ $\mu = f_k(f_k(...((IV))) \oplus m$, а с помощью оракула вы сможете получить $\му$ для заданного сообщения и найти $f_k(f_k(...(IV)))$ и так можно найти $\му$ для любого сообщения. Однако я не уверен, что правильно использовал оракул, то есть я не уверен, что смогу использовать MAC, предоставленный оракулом, таким образом. Любая помощь будет оценена по достоинству.