ETH ZuriaのJames L. MesseyとXuejia Lai(来学嘉)により1991(平成3)年に開発された慣用暗号方式のブロック暗号アルゴリズム。
元々はIPES(Improved Proposed Encryption Srandard)と呼ばれていた。
脆弱化したDESと代替として開発された。
128ビットの鍵で64ビットのブロックデータを暗号化する。
方法は、排他的論理和、加算、乗算をセットとしてラウンドとし、これを8ラウンドとハーフラウンド行なう。
ヨーロッパ、アメリカ、日本など各国で特許が成立しており、フリーソフトウェアで使うことができない。
特許は多くの国で切れている。
PGPで、PGP作者が開発した脆弱な暗号Bass-O-Maticの代替としてPGP 2.0から採用された。しかしこれも特許問題によりGnuPGなどのフリーソフトウェアでは使えない。
SSL/TLSでも、SSL 2.0/3.0/TLS 1.0/1.1までは任意での対応として対応されたが、もはや脆弱であるとして、TLS 1.2ではDESと共に対応から削除された。
用語の所属

暗号

慣用暗号方式

ブロック暗号
関連する用語

PGP

TLS