Cifrado por bloques de clave simétrica derivado del RC5. Emplea un tamaño de bloque de 128 bits y acepta claves de 128, 192 y 256 bits, pero, al igual que RC5, se puede parametrizar para admitir una amplia variedad de longitudes de palabra, tamaños de clave y número de ciclos.
