Hoy había preguntado en el teórico sobre el largo de la salida de mgf1, pero me di cuenta de cómo hay que hacer. Hay que ir concatenando la salida de la funcion de hash hasta pasarse de maskLen, y después quedarte con los primeros maskLen bytes.
Exactamente.
N