<div dir="ltr"><br><div class="gmail_extra"><br><br><div class="gmail_quote">On 4 September 2013 15:49, Perry E. Metzger <span dir="ltr"><<a href="mailto:perry@piermont.com" target="_blank">perry@piermont.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Wed, 4 Sep 2013 10:37:12 -0400 "Perry E. Metzger"<br>
<<a href="mailto:perry@piermont.com">perry@piermont.com</a>> wrote:<br>
> Phil Karn described a construction for turning any hash function<br>
> into the core of a Feistel cipher in 1991. So far as I can tell,<br>
> such ciphers are actually quite secure, though impractically slow.<br>
><br>
> Pointers to his original sci.crypt posting would be appreciated, I<br>
> wasn't able to find it with a quick search.<br>
<br>
Answering my own question<br>
<br>
<a href="https://groups.google.com/forum/#!original/sci.crypt/tTWR2qIII0s/iDvT3ptY5CEJ" target="_blank">https://groups.google.com/forum/#!original/sci.crypt/tTWR2qIII0s/iDvT3ptY5CEJ</a><br>
<br>
Note that Karn's construction need not use any particular hash<br>
function -- he's more or less simply describing how to use a hash<br>
function of any sort as the heart of a Feistel cipher.<br></blockquote><div><br></div><div>His claim is that it is actually faster than DES, not impractically slow.</div><div><br></div></div></div></div>