对称加密和错误控制码一起用于消息认证时，这两个函数必须以何种顺序执行？