自己同期型ストリーム暗号

自己同期型ストリーム暗号は、鍵ストリームを別個のカウンタからではなく、直近の暗号文シンボルの窓から導く。受信側でビットが抜けたり増えたりしても、状態は到着する暗号文から再充填され、一定数のシンボルの後に両者は再び一致する。失われるのは窓の範囲内のシンボルだけだ。

教科書的な例が暗号フィードバックモードである。代償として誤りがしばらく伝播し、シンボルごとにブロック暗号を呼ぶため大量データには遅い。ビットの脱落や挿入が起きる回線には向いており、同期式暗号ならストリーム全体の再開始が必要になる場面で役立つ。