Sleutelschema
De procedure die een hoofdsleutel uitrekt tot de subsleutels die een cijfer in elke ronde gebruikt.
DES maakt van een sleutel van 56 bits zestien subsleutels van 48 bits via permutaties en cyclische verschuivingen van twee helften. AES breidt zijn sleutel uit met een S-box en ronde-constanten. Het sleutelschema van RC4 (KSA) husselt daarentegen een tabel van 256 bytes aan de hand van de sleutel, en de zwakheden in die hussel verklaren mede waarom RC4 uiteindelijk met pensioen ging.
Blowfish zit aan de andere kant van het spectrum. Bij het laden van een sleutel worden de eigen tabellen telkens opnieuw versleuteld, dus is dat bewust duur. Die keuze bleek nuttig: het wachtwoordhashen van bcrypt is op precies die eigenschap gebouwd.