<div dir="ltr">Hello all,<div><br></div><div>Happy New Year!</div><div><br></div><div>Is there a formal definition of lightweight cryptographic algorithms?</div><div>The SPECK and SIMON algorithms by NSA (and many others) are declared to be lightweight, but I did not find any definitions except </div><div><br></div><div>"These lightweight cryptographic primitives are designed to be efficient, yet secure, when limited
hardware resources are available. Consequently, the main motive for current efforts of constructing
lightweight cryptographic primitives is to maintain a reasonable trade-off between security, efficient
hardware performance and low overall cost, measured by a number of metrics. These metrics
include, but are not limited to: area (in terms of gate equivalences), throughput, power/energy
consumption and production cost."</div><div><br></div><div>Thank you!</div><div><div><br></div>-- <br><div class="gmail_signature">SY, Dmitry Belyavsky</div>
</div></div>