• Schieberegister der Länge l, Initialisierungsvektor (q₀, c₀) aus F₂^l beliebig,
• m_i, c_i, p_i aus F₂^t - verschlüsselt werden t-bit-Blöcke m_i - q_i aus F₂^l-t,
• (p_i, q_i) = f(q_i-1, c_i-1),
• c_i = m_i XOR p_i.

Entschlüsselung:

• (p_i, q_i) = f(q_i-1, c_i-1),
• m_i = c_i XOR p_i.
• Zum Entschlüsseln wird also auch nur f benötigt, nicht f^-1.

E-Mail an Pommerening@imsd.uni-mainz.de.