[Modifizierte Version - die etwas allgemeinere ursprüngliche Version war weniger sicher.]

f wird als Zufallsgenerator gebraucht: s_i = f(s_i-1).

Dabei ist s₀ ein beliebiger »Initialisierungsvektor«.

Damit wird eine Bitstrom-Verschlüsselung durchgeführt: c_i = m_i XOR s_i.

Entschlüsselung:

• s_i = f(s_i-1),
• m_i = c_i XOR s_i.
• Zum Entschlüsseln wird also auch hier nur f benötigt, nicht f^-1.

E-Mail an Pommerening@imsd.uni-mainz.de.