ブロック暗号をストリーム的に利用する方法。暗号フィードバックモードとも言う。
ブロック暗号で用いるブロックの大きさを持つシフトレジスタを暗号化し、得られた暗号のうち一番左に位置する入力データの大きさ分のデータ(ここでは8ビットとする)と入力される8ビットで排他的論理和(XOR)を取り、その8ビット分の暗号が得る。
短い通信を煩雑に行なう必要があり、かつ応答性が要求されるような状況で使われる。
シフトレジスタの初期値(初期化ベクトル)はランダムな値である必要がある。