BEAR und LION
Zwei Blockchiffren mit beliebig großen Blöcken, zusammengesetzt aus einer Hashfunktion und einer Stromchiffre in drei Feistel-Runden.
Ross Anderson und Eli Biham stellten sie 1996 auf der FSE vor. Der Block wird in eine kurze und eine lange Hälfte geteilt. BEAR lässt Hash mit Schlüssel, Stromchiffre, Hash mit Schlüssel laufen; LION macht es umgekehrt: Stromchiffre, Hash, Stromchiffre. Die Sicherheit folgt aus einem Luby-Rackoff-Argument: Halten die Bausteine, hält auch die Chiffre.
Das Problem im Jahr 1996: Kein Mensch brauchte kilobytegroße Blöcke, und wer sie brauchte, wollte nicht für drei Durchläufe über die Daten bezahlen. Die vierrundige Variante LIONESS machte später in Sphinx Karriere, dem Paketformat des Mixnets von 2009, wo jede Schicht neu verschlüsselt werden muss, ohne dass ihre Länge irgendetwas verrät.