СтандартAnsi x9.17

Американский национальный институт стандартов (ANSI) разработал метод генерации 64-битных ключей при помощи DES-алгоритма. Его основное назначение состоит в получении большого количества ключей для многократных сеансов связи. Вместо DES-алгоритма можно использовать любой другой стойкий алгоритм шифрования.

Пусть функция Е_К(Р) осуществляет шифрование Р по DES-алгоритму на заранее заготовленном ключе К, который используется только для генерации секретных ключей. Пусть далее V₀ является начальным 64-битным значением, которое держится в тайне от противника, а Т_i представляет собой отметку времени, когда был сгенерирован i-й ключ. Тогда очередной случайный ключ R_i вычисляется с помощью преобразования:

R_i = E_K(E_K(Т_i) ⊕ V_i)

Чтобы получить очередное значение V_i, надо вычислить

V_i = E_K (E_K (Т_i) ⊕ R_i)