ключовий потік описується формулою

ключовий потік формується з 64-бітових слів

період ключового потоку дорівнює

період ключового потоку дорівнює

період ключового потоку дорівнює

ключовий потік описується формулою

ключовий потік формується з 32-бітових слів

період ключового потоку дорівнює

заміну 8-бітних слів 64-бітного блоку за допомогою 4-х таблиць підстановок

Множення 32-блоку (результату підстановки) на матрицю розміром

заміну 8-бітних слів 32-бітного блоку

(результату множення) за

допомогою 4-х таблиць підстановок

заміну 8-бітних слів 64-бітного блоку (результату множення) за допомогою 4-х таблиць підстановок

заміну 8-бітних слів 64-бітного блоку

(результату множення) за допомогою 8-ми таблиць

підстановок

Множення 64-блоку (результату підстановки) на матрицю розміром

заміну 8-бітних слів 64-бітного блоку за допомогою 8-ми таблиць підстановок

заміну 8-бітних слів 32-бітного блоку за допомогою 4-х таблиць підстановок

Множення 64-блоку на матрицю розміром

Множення 32-блоку на матрицю розміром

128-бітний вектор ініціалізації IV

512-бітний секретний ключ K

256-бітний секретний ключ K

скінченний автомат (FSM)

з одним 64-бітовим регістром, в якому виконується нелінійне перетворення

128-бітний секретний ключ K

512-бітний вектор ініціалізації IV

регістр зсуву з лінійним зворотнім зв’язком (LFSR) з 16 комірок по 32 біти в кожній

скінченний автомат (FSM)

з двома 64-бітовими регістрами, в якому виконується нелінійне перетворення

регістр зсуву з лінійним зворотнім зв’язком (LFSR) з 32 комірок по 32 біти в кожній

скінченний автомат (FSM)

з двома 32-бітовими регістрами, в якому виконується нелінійне перетворення

регістр зсуву з лінійним зворотнім зв’язком (LFSR) з 16 комірок по 64 біти в кожній

256-бітний вектор ініціалізації IV

на вхід подається вектор ініціалізації IV  довжиною 128 біт

на вхід подається ключ K довжиною 512 бітів

на вхід подається ключ K довжиною 256 бітів

над початковим станом виконуються 64 ініціюючих такти без генерації ключового потоку

на вхід подається вектор ініціалізації IV  довжиною 256 біт

на вхід подається вектор ініціалізації IV  довжиною 512 біт

над початковим станом виконуються 16 ініціюючих такти без генерації ключового потоку

на вхід подається ключ K довжиною 128 бітів

над початковим станом виконуються 32 ініціюючих такти без генерації ключового потоку