輸出反饋(OFB)模式的結構與CFB模式類似,也把分組密碼置換成流密碼的形式進行加密處理。不一樣的地方是OFB模式把加密算法的輸出反饋至移位寄存器,而CFB模式是將密文單元反饋到移位寄存器,即OFB模式加密後的初始量沒有與明文異或。實際上對於第一組明文,初始量加密後作為第二組明文的輸入，並且再和第一組明文異或。後續的加密操作均出現於異或的前面。
OFB模式的初始量IV的要求同CFB模式相同,也無須保密,對每條消息也必須選擇不一樣的IV。OFB模式的優點:
①錯誤傳播小,如C1中的1比特錯誤只造成M1中的1比特錯誤,後面各明文單元是不受影響的;而在CFB中,C1也作為移位寄存器的輸入,因此它的1比特錯誤會影響解密結果中各明文單元的值。
②消息長度是隨意的,能預處理,且能在線處理等。
OFB模式的引進是為分析決CBC與CFB模式中的錯誤傳播問題。OFB模式雖然沒有錯誤傳播問題,但密文有沒有被篡改是很難檢測的,因此比CFB模式更易遭受攻擊,好在OFB模式多在同步信道中運行,對手難以知道消息的起止點而使篡改攻擊不易奏效。OFB模式不存在自同步的能力,系統一定得嚴格同步,要不然很難解密。在實際應用中,比其他模式更適用於不太穩定的信道上加密,如人造衛星通信中的加密。
