diff options
| author | Kévin Le Gouguec <kevin.legouguec@airbus.com> | 2018-11-22 15:59:11 +0100 |
|---|---|---|
| committer | Kévin Le Gouguec <kevin.legouguec@airbus.com> | 2018-11-22 15:59:11 +0100 |
| commit | 0abbc481e729c9db422239c7220238d5cdfc9051 (patch) | |
| tree | c895256fbe798973173fdef6b44c24c16c48cd9a | |
| parent | fd133671b6935bf339782e2681ea9397d787aff9 (diff) | |
| download | lilliput-ae-implem-0abbc481e729c9db422239c7220238d5cdfc9051.tar.xz | |
Mise à jour de la permutation du key schedule
Et des vecteurs de test.
10 files changed, 2407 insertions, 2407 deletions
diff --git a/crypto_aead/lilliputaei128v1/ref/constants.c b/crypto_aead/lilliputaei128v1/ref/constants.c index ae07c9f..29da1d8 100644 --- a/crypto_aead/lilliputaei128v1/ref/constants.c +++ b/crypto_aead/lilliputaei128v1/ref/constants.c @@ -2,7 +2,7 @@ const uint8_t h[8] = { - 1, 2, 4, 6, 0, 3, 5, 7 + 1, 5, 3, 0, 4, 7, 2, 6 }; const uint8_t P[6][256] = { diff --git a/crypto_aead/lilliputaei128v1/ref/test/test-tbc-decrypt-ref/tbc-decrypt_order.txt b/crypto_aead/lilliputaei128v1/ref/test/test-tbc-decrypt-ref/tbc-decrypt_order.txt index 3e7e3ea..0a987ed 100644 --- a/crypto_aead/lilliputaei128v1/ref/test/test-tbc-decrypt-ref/tbc-decrypt_order.txt +++ b/crypto_aead/lilliputaei128v1/ref/test/test-tbc-decrypt-ref/tbc-decrypt_order.txt @@ -8,648 +8,648 @@ Key : 07 06 05 04 03 02 01 00 Ciphertext : - a6 29 fc 63 90 d6 8e cb 34 76 dc 96 ca 84 ad e2 + 25 8a cc 1d c0 58 54 2d 9c 2d f6 04 3c 95 e3 f9 One round EGFN round : 0 State : Non Linear Layer : - a6 29 fc 63 90 d6 8e cb 34 76 dc 96 ca 84 ad e2 + 25 8a cc 1d c0 58 54 2d 9c 2d f6 04 3c 95 e3 f9 Subtweakey : - a7 8f ba ae 9b 86 92 ac + ae b3 8f 86 a7 9b 92 a5 Variables xored : - 93 f9 66 38 51 02 3f 4e + 32 9e 79 82 9b 0e 71 5c Variables sboxed : - 92 11 61 39 98 b2 17 b6 + 9d e0 22 a0 f1 e2 fd 56 State non linearized : - 10 3e 4e fb a9 b7 9f 59 34 76 dc 96 ca 84 ad e2 + 73 77 2e ec 60 7a b4 b0 9c 2d f6 04 3c 95 e3 f9 Linear Layer : - 10 3e 4e fb a9 b7 9f 59 34 76 dc 96 ca 84 ad e2 + 73 77 2e ec 60 7a b4 b0 9c 2d f6 04 3c 95 e3 f9 State linearized : - fb 0a 7a cf 9d 83 ab 59 34 76 dc 96 ca 84 ad e2 + 7a eb b2 70 fc e6 28 b0 9c 2d f6 04 3c 95 e3 f9 Permutation Layer : - fb 0a 7a cf 9d 83 ab 59 34 76 dc 96 ca 84 ad e2 + 7a eb b2 70 fc e6 28 b0 9c 2d f6 04 3c 95 e3 f9 State permuted : - 34 e2 76 84 ad ca dc 96 fb cf 9d 83 59 0a ab 7a + 9c f9 2d 95 e3 3c f6 04 7a 70 fc e6 b0 eb 28 b2 One round EGFN round : 1 State : Non Linear Layer : - 34 e2 76 84 ad ca dc 96 fb cf 9d 83 59 0a ab 7a + 9c f9 2d 95 e3 3c f6 04 7a 70 fc e6 b0 eb 28 b2 Subtweakey : - 2b ce ea d0 11 35 0f ea + d0 ea 35 0f ce 2b 11 ea Variables xored : - d0 01 77 53 48 3f a4 90 + aa 9a c9 e9 7e c0 39 58 Variables sboxed : - e5 00 62 ce 54 17 cf 9b + b9 91 c8 19 7f ee 9c 0c State non linearized : - af 2d 61 d0 63 a8 dc 73 fb cf 9d 83 59 0a ab 7a + 90 65 c3 ea fa f4 67 bd 7a 70 fc e6 b0 eb 28 b2 Linear Layer : - af 2d 61 d0 63 a8 dc 73 fb cf 9d 83 59 0a ab 7a + 90 65 c3 ea fa f4 67 bd 7a 70 fc e6 b0 eb 28 b2 State linearized : - 7d d6 9a 2b 98 53 27 73 fb cf 9d 83 59 0a ab 7a + f3 1f b9 90 80 8e 1d bd 7a 70 fc e6 b0 eb 28 b2 Permutation Layer : - 7d d6 9a 2b 98 53 27 73 fb cf 9d 83 59 0a ab 7a + f3 1f b9 90 80 8e 1d bd 7a 70 fc e6 b0 eb 28 b2 State permuted : - fb 7a cf 0a ab 59 9d 83 7d 2b 98 53 73 d6 27 9a + 7a b2 70 eb 28 b0 fc e6 f3 90 80 8e bd 1f 1d b9 One round EGFN round : 2 State : Non Linear Layer : - fb 7a cf 0a ab 59 9d 83 7d 2b 98 53 73 d6 27 9a + 7a b2 70 eb 28 b0 fc e6 f3 90 80 8e bd 1f 1d b9 Subtweakey : - 81 b8 92 0b 18 ab 32 3c + b8 81 ab 21 0b 18 32 8f Variables xored : - fc 93 0a 58 6b 7d 15 a6 + 4b 11 2b af b6 07 2f 36 Variables sboxed : - 70 92 6a 0c 0b 82 bd 95 + 4a 1e 1f 2d 90 a4 5f 29 State non linearized : - 6e c7 4d 01 a7 33 0f f3 7d 2b 98 53 73 d6 27 9a + 53 ed d4 7b 05 af e2 ac f3 90 80 8e bd 1f 1d b9 Linear Layer : - 6e c7 4d 01 a7 33 0f f3 7d 2b 98 53 73 d6 27 9a + 53 ed d4 7b 05 af e2 ac f3 90 80 8e bd 1f 1d b9 State linearized : - 71 ba 30 7c da 4e 72 f3 7d 2b 98 53 73 d6 27 9a + 81 1e 27 88 f6 5c 11 ac f3 90 80 8e bd 1f 1d b9 Permutation Layer : - 71 ba 30 7c da 4e 72 f3 7d 2b 98 53 73 d6 27 9a + 81 1e 27 88 f6 5c 11 ac f3 90 80 8e bd 1f 1d b9 State permuted : - 7d 9a 2b d6 27 73 98 53 71 7c da 4e f3 ba 72 30 + f3 b9 90 1f 1d bd 80 8e 81 88 f6 5c ac 1e 11 27 One round EGFN round : 3 State : Non Linear Layer : - 7d 9a 2b d6 27 73 98 53 71 7c da 4e f3 ba 72 30 + f3 b9 90 1f 1d bd 80 8e 81 88 f6 5c ac 1e 11 27 Subtweakey : - a0 14 9f e5 da 2b 6e 4d + a0 9f da e5 14 2b 6e 4d Variables xored : - d1 68 45 ab 29 91 1c 7d + 21 17 2c b9 b8 35 7f 6a Variables sboxed : - fb 71 41 f5 c7 b7 da 82 + 01 b1 ae 65 ab 5a 53 cd State non linearized : - ff 40 9c 11 d2 32 e9 a8 71 7c da 4e f3 ba 72 30 + 3e ea ca b4 78 13 31 8f 81 88 f6 5c ac 1e 11 27 Linear Layer : - ff 40 9c 11 d2 32 e9 a8 71 7c da 4e f3 ba 72 30 + 3e ea ca b4 78 13 31 8f 81 88 f6 5c ac 1e 11 27 State linearized : - 5d 31 ed 60 a3 43 98 a8 71 7c da 4e f3 ba 72 30 + 3e 6b 4b 35 f9 92 b0 8f 81 88 f6 5c ac 1e 11 27 Permutation Layer : - 5d 31 ed 60 a3 43 98 a8 71 7c da 4e f3 ba 72 30 + 3e 6b 4b 35 f9 92 b0 8f 81 88 f6 5c ac 1e 11 27 State permuted : - 71 30 7c ba 72 f3 da 4e 5d 60 a3 43 a8 31 98 ed + 81 27 88 1e 11 ac f6 5c 3e 35 f9 92 8f 6b b0 4b One round EGFN round : 4 State : Non Linear Layer : - 71 30 7c ba 72 f3 da 4e 5d 60 a3 43 a8 31 98 ed + 81 27 88 1e 11 ac f6 5c 3e 35 f9 92 8f 6b b0 4b Subtweakey : - cf 03 5c 22 7d 90 b1 f5 + 03 b1 cf 90 22 7d 5c f5 Variables xored : - 92 63 ff 61 d5 a1 29 18 + 3d 84 36 02 ad 16 ec be Variables sboxed : - 89 76 ba 75 f0 83 c7 e8 + 74 02 29 b2 c0 3e a8 e3 State non linearized : - 99 f7 ff 4a 07 49 ac c7 5d 60 a3 43 a8 31 98 ed + 62 8f b6 de a3 85 f4 28 3e 35 f9 92 8f 6b b0 4b Linear Layer : - 99 f7 ff 4a 07 49 ac c7 5d 60 a3 43 a8 31 98 ed + 62 8f b6 de a3 85 f4 28 3e 35 f9 92 8f 6b b0 4b State linearized : - 45 aa a2 17 5a 14 f1 c7 5d 60 a3 43 a8 31 98 ed + 56 b1 88 e0 9d bb ca 28 3e 35 f9 92 8f 6b b0 4b Permutation Layer : - 45 aa a2 17 5a 14 f1 c7 5d 60 a3 43 a8 31 98 ed + 56 b1 88 e0 9d bb ca 28 3e 35 f9 92 8f 6b b0 4b State permuted : - 5d ed 60 31 98 a8 a3 43 45 17 5a 14 c7 aa f1 a2 + 3e 4b 35 6b b0 8f f9 92 56 e0 9d bb 28 b1 ca 88 One round EGFN round : 5 State : Non Linear Layer : - 5d ed 60 31 98 a8 a3 43 45 17 5a 14 c7 aa f1 a2 + 3e 4b 35 6b b0 8f f9 92 56 e0 9d bb 28 b1 ca 88 Subtweakey : - e9 ad 50 14 8c 71 c8 2f + 35 50 8c c8 14 71 e9 b7 Variables xored : - ac ba 0a 00 4b db 39 8d + 63 b0 11 73 3c c0 23 3f Variables sboxed : - 4c fc 6a 20 4a 1d 9c c3 + 76 16 1e 6d 97 ee 78 17 State non linearized : - 9e 71 7d 7b b8 c2 5f 0f 45 17 5a 14 c7 aa f1 a2 + 29 33 db fc dd 91 ef e4 56 e0 9d bb 28 b1 ca 88 Linear Layer : - 9e 71 7d 7b b8 c2 5f 0f 45 17 5a 14 c7 aa f1 a2 + 29 33 db fc dd 91 ef e4 56 e0 9d bb 28 b1 ca 88 State linearized : - 1e 34 38 3e fd 87 1a 0f 45 17 5a 14 c7 aa f1 a2 + ea 65 8d aa 8b c7 b9 e4 56 e0 9d bb 28 b1 ca 88 Permutation Layer : - 1e 34 38 3e fd 87 1a 0f 45 17 5a 14 c7 aa f1 a2 + ea 65 8d aa 8b c7 b9 e4 56 e0 9d bb 28 b1 ca 88 State permuted : - 45 a2 17 aa f1 c7 5a 14 1e 3e fd 87 0f 34 1a 38 + 56 88 e0 b1 ca 28 9d bb ea aa 8b c7 e4 65 b9 8d One round EGFN round : 6 State : Non Linear Layer : - 45 a2 17 aa f1 c7 5a 14 1e 3e fd 87 0f 34 1a 38 + 56 88 e0 b1 ca 28 9d bb ea aa 8b c7 e4 65 b9 8d Subtweakey : - d0 e3 66 55 3d 0e b8 92 + e3 b8 55 8b 3d 0e 66 c9 Variables xored : - ce dd 9b d2 32 3a a2 aa + 09 12 de 4c d9 6b df 44 Variables sboxed : - a5 36 f1 d7 9d 05 a1 b9 + e4 7a cc e1 96 0b c5 dd State non linearized : - fc 03 12 37 26 36 6c b1 1e 3e fd 87 0f 34 1a 38 + 8b 4d eb 27 2b e4 e7 5f ea aa 8b c7 e4 65 b9 8d Linear Layer : - fc 03 12 37 26 36 6c b1 1e 3e fd 87 0f 34 1a 38 + 8b 4d eb 27 2b e4 e7 5f ea aa 8b c7 e4 65 b9 8d State linearized : - 87 1d 0c 29 38 28 72 b1 1e 3e fd 87 0f 34 1a 38 + bf a7 01 cd c1 0e 0d 5f ea aa 8b c7 e4 65 b9 8d Permutation Layer : - 87 1d 0c 29 38 28 72 b1 1e 3e fd 87 0f 34 1a 38 + bf a7 01 cd c1 0e 0d 5f ea aa 8b c7 e4 65 b9 8d State permuted : - 1e 38 3e 34 1a 0f fd 87 87 29 38 28 b1 1d 72 0c + ea 8d aa 65 b9 e4 8b c7 bf cd c1 0e 5f a7 0d 01 One round EGFN round : 7 State : Non Linear Layer : - 1e 38 3e 34 1a 0f fd 87 87 29 38 28 b1 1d 72 0c + ea 8d aa 65 b9 e4 8b c7 bf cd c1 0e 5f a7 0d 01 Subtweakey : - 57 9d 40 8a 21 eb 36 e4 + fc 36 21 8a 57 40 eb 85 Variables xored : - d0 b4 78 a2 90 f6 44 e8 + 43 fb e0 84 08 e7 e6 84 Variables sboxed : - e5 26 3f a1 9b bc dd 42 + e9 b0 4d 02 30 43 eb 02 State non linearized : - 5c e5 82 af bb 30 db 62 87 29 38 28 b1 1d 72 0c + e8 66 e9 55 bb a9 3b 2e bf cd c1 0e 5f a7 0d 01 Linear Layer : - 5c e5 82 af bb 30 db 62 87 29 38 28 b1 1d 72 0c + e8 66 e9 55 bb a9 3b 2e bf cd c1 0e 5f a7 0d 01 State linearized : - 3c 62 05 28 3c b7 5c 62 87 29 38 28 b1 1d 72 0c + a0 d9 56 ea 04 16 84 2e bf cd c1 0e 5f a7 0d 01 Permutation Layer : - 3c 62 05 28 3c b7 5c 62 87 29 38 28 b1 1d 72 0c + a0 d9 56 ea 04 16 84 2e bf cd c1 0e 5f a7 0d 01 State permuted : - 87 0c 29 1d 72 b1 38 28 3c 28 3c b7 62 62 5c 05 + bf 01 cd a7 0d 5f c1 0e a0 ea 04 16 2e d9 84 56 One round EGFN round : 8 State : Non Linear Layer : - 87 0c 29 1d 72 b1 38 28 3c 28 3c b7 62 62 5c 05 + bf 01 cd a7 0d 5f c1 0e a0 ea 04 16 2e d9 84 56 Subtweakey : - df bb 3e 2d a8 cc 49 4d + 5a bb 2d cc a8 df 3e 5e Variables xored : - e3 93 02 9a ca ae 15 48 + fa 51 29 da 86 06 ba 08 Variables sboxed : - 0f 92 b2 91 c4 f4 bd 54 + d0 98 c7 8f 84 a6 fc 30 State non linearized : - d3 b1 dd d9 e3 03 aa 27 3c 28 3c b7 62 62 5c 05 + 8f fd 6b 23 82 98 59 de a0 ea 04 16 2e d9 84 56 Linear Layer : - d3 b1 dd d9 e3 03 aa 27 3c 28 3c b7 62 62 5c 05 + 8f fd 6b 23 82 98 59 de a0 ea 04 16 2e d9 84 56 State linearized : - 10 8d e1 e5 df 3f 96 27 3c 28 3c b7 62 62 5c 05 + a4 5d cb 83 22 38 f9 de a0 ea 04 16 2e d9 84 56 Permutation Layer : - 10 8d e1 e5 df 3f 96 27 3c 28 3c b7 62 62 5c 05 + a4 5d cb 83 22 38 f9 de a0 ea 04 16 2e d9 84 56 State permuted : - 3c 05 28 62 5c 62 3c b7 10 e5 df 3f 27 8d 96 e1 + a0 56 ea d9 84 2e 04 16 a4 83 22 38 de 5d f9 cb One round EGFN round : 9 State : Non Linear Layer : - 3c 05 28 62 5c 62 3c b7 10 e5 df 3f 27 8d 96 e1 + a0 56 ea d9 84 2e 04 16 a4 83 22 38 de 5d f9 cb Subtweakey : - fe 61 4d 0c 93 bf 20 c4 + 93 fe 0c 20 d2 4d bf 77 Variables xored : - ee 84 92 33 b4 32 b6 25 + 37 7d 2e 18 0c 10 46 bc Variables sboxed : - 58 02 89 81 26 9d 90 24 + dc 82 77 e8 ff f8 f2 14 State non linearized : - 18 95 b5 44 dd eb 3e ef 10 e5 df 3f 27 8d 96 e1 + b4 a4 12 26 6c 59 86 ca a4 83 22 38 de 5d f9 cb Linear Layer : - 18 95 b5 44 dd eb 3e ef 10 e5 df 3f 27 8d 96 e1 + b4 a4 12 26 6c 59 86 ca a4 83 22 38 de 5d f9 cb State linearized : - 31 85 a5 54 cd fb 2e ef 10 e5 df 3f 27 8d 96 e1 + f3 00 b6 82 c8 fd 22 ca a4 83 22 38 de 5d f9 cb Permutation Layer : - 31 85 a5 54 cd fb 2e ef 10 e5 df 3f 27 8d 96 e1 + f3 00 b6 82 c8 fd 22 ca a4 83 22 38 de 5d f9 cb State permuted : - 10 e1 e5 8d 96 27 df 3f 31 54 cd fb ef 85 2e a5 + a4 cb 83 5d f9 de 22 38 f3 82 c8 fd ca 00 22 b6 One round EGFN round : 10 State : Non Linear Layer : - 10 e1 e5 8d 96 27 df 3f 31 54 cd fb ef 85 2e a5 + a4 cb 83 5d f9 de 22 38 f3 82 c8 fd ca 00 22 b6 Subtweakey : - 32 97 fd 8c 29 e6 43 4d + 32 97 fd 58 29 8c e6 56 Variables xored : - 03 c3 30 77 c6 63 6d e8 + c1 15 35 a5 e3 8c c4 e0 Variables sboxed : - 85 1a 6f 62 28 76 6c 42 + ac bd 5a 06 0f 8d de 4d State non linearized : - 52 8d 93 a5 f4 48 c5 ba 31 54 cd fb ef 85 2e a5 + e9 15 0e 52 ff 84 9f 94 f3 82 c8 fd ca 00 22 b6 Linear Layer : - 52 8d 93 a5 f4 48 c5 ba 31 54 cd fb ef 85 2e a5 + e9 15 0e 52 ff 84 9f 94 f3 82 c8 fd ca 00 22 b6 State linearized : - 45 bc a2 94 c5 79 f4 ba 31 54 cd fb ef 85 2e a5 + 45 e6 fd a1 0c 77 6c 94 f3 82 c8 fd ca 00 22 b6 Permutation Layer : - 45 bc a2 94 c5 79 f4 ba 31 54 cd fb ef 85 2e a5 + 45 e6 fd a1 0c 77 6c 94 f3 82 c8 fd ca 00 22 b6 State permuted : - 31 a5 54 85 2e ef cd fb 45 94 c5 79 ba bc f4 a2 + f3 b6 82 00 22 ca c8 fd 45 a1 0c 77 94 e6 6c fd One round EGFN round : 11 State : Non Linear Layer : - 31 a5 54 85 2e ef cd fb 45 94 c5 79 ba bc f4 a2 + f3 b6 82 00 22 ca c8 fd 45 a1 0c 77 94 e6 6c fd Subtweakey : - d1 bf 14 cf a1 64 7a 1e + a1 64 d1 cf 0a 14 bf 6e Variables xored : - 94 2b d1 b6 1b d8 8e bc + e4 c5 dd b8 9e f2 d3 93 Variables sboxed : - a7 1f fb 90 c2 66 db 14 + d1 cb 36 ab e0 18 64 92 State non linearized : - 25 7e 32 47 be 14 d2 5c 45 94 c5 79 ba bc f4 a2 + 61 d2 9a e0 89 fc 03 2c 45 a1 0c 77 94 e6 6c fd Linear Layer : - 25 7e 32 47 be 14 d2 5c 45 94 c5 79 ba bc f4 a2 + 61 d2 9a e0 89 fc 03 2c 45 a1 0c 77 94 e6 6c fd State linearized : - ba 3b 77 02 fb 51 97 5c 45 94 c5 79 ba bc f4 a2 + e0 97 df a5 cc b9 46 2c 45 a1 0c 77 94 e6 6c fd Permutation Layer : - ba 3b 77 02 fb 51 97 5c 45 94 c5 79 ba bc f4 a2 + e0 97 df a5 cc b9 46 2c 45 a1 0c 77 94 e6 6c fd State permuted : - 45 a2 94 bc f4 ba c5 79 ba 02 fb 51 5c 3b 97 77 + 45 fd a1 e6 6c 94 0c 77 e0 a5 cc b9 2c 97 46 df One round EGFN round : 12 State : Non Linear Layer : - 45 a2 94 bc f4 ba c5 79 ba 02 fb 51 5c 3b 97 77 + 45 fd a1 e6 6c 94 0c 77 e0 a5 cc b9 2c 97 46 df Subtweakey : - 84 ed f3 72 6c 1b 9a 16 + 9a ed f3 1b 05 72 84 7f Variables xored : - 3e ef 08 23 30 20 0d 61 + 7a 48 3f a2 29 e5 c2 a0 Variables sboxed : - 79 c1 30 78 6f 21 59 75 + 73 54 17 a1 c7 08 8c a3 State non linearized : - 30 fb b5 d3 8c 8a 04 00 ba 02 fb 51 5c 3b 97 77 + e6 71 a9 21 cd 83 58 04 e0 a5 cc b9 2c 97 46 df Linear Layer : - 30 fb b5 d3 8c 8a 04 00 ba 02 fb 51 5c 3b 97 77 + e6 71 a9 21 cd 83 58 04 e0 a5 cc b9 2c 97 46 df State linearized : - d2 41 0f 69 36 30 be 00 ba 02 fb 51 5c 3b 97 77 + 2b 91 49 c1 2d 63 b8 04 e0 a5 cc b9 2c 97 46 df Permutation Layer : - d2 41 0f 69 36 30 be 00 ba 02 fb 51 5c 3b 97 77 + 2b 91 49 c1 2d 63 b8 04 e0 a5 cc b9 2c 97 46 df State permuted : - ba 77 02 3b 97 5c fb 51 d2 69 36 30 00 41 be 0f + e0 df a5 97 46 2c cc b9 2b c1 2d 63 04 91 b8 49 One round EGFN round : 13 State : Non Linear Layer : - ba 77 02 3b 97 5c fb 51 d2 69 36 30 00 41 be 0f + e0 df a5 97 46 2c cc b9 2b c1 2d 63 04 91 b8 49 Subtweakey : - 2e 8f ed 92 51 33 4c e2 + 51 33 f0 4c ed 92 8f 3c Variables xored : - fc e6 db a2 51 72 f2 ed + 7a f2 dd 2f e9 03 37 75 Variables sboxed : - 70 eb 1d a1 98 7b 18 8e + 73 18 36 5f 19 85 dc 3c State non linearized : - 34 6f 79 a3 36 41 10 21 d2 69 36 30 00 41 be 0f + dc 03 20 8e 19 1a d4 ca 2b c1 2d 63 04 91 b8 49 Linear Layer : - 34 6f 79 a3 36 41 10 21 d2 69 36 30 00 41 be 0f + dc 03 20 8e 19 1a d4 ca 2b c1 2d 63 04 91 b8 49 State linearized : - 76 bd ab 71 e4 93 c2 21 d2 69 36 30 00 41 be 0f + 55 28 0b a5 32 31 ff ca 2b c1 2d 63 04 91 b8 49 Permutation Layer : - 76 bd ab 71 e4 93 c2 21 d2 69 36 30 00 41 be 0f + 55 28 0b a5 32 31 ff ca 2b c1 2d 63 04 91 b8 49 State permuted : - d2 0f 69 41 be 00 36 30 76 71 e4 93 21 bd c2 ab + 2b 49 c1 91 b8 04 2d 63 55 a5 32 31 ca 28 ff 0b One round EGFN round : 14 State : Non Linear Layer : - d2 0f 69 41 be 00 36 30 76 71 e4 93 21 bd c2 ab + 2b 49 c1 91 b8 04 2d 63 55 a5 32 31 ca 28 ff 0b Subtweakey : - 79 f7 98 df 3e 16 51 a1 + 51 16 98 b0 79 f7 df 2f Variables xored : - 0f 86 7c 4c 1f ab 93 0a + 04 b3 aa 81 b3 df 20 24 Variables sboxed : - 0e 84 c9 e1 10 f5 92 6a + 3b 03 b9 12 03 c5 21 5c State non linearized : - b8 9d 9c 51 5f c9 b2 3e 76 71 e4 93 21 bd c2 ab + 77 68 04 92 aa bd 2e 58 55 a5 32 31 ca 28 ff 0b Linear Layer : - b8 9d 9c 51 5f c9 b2 3e 76 71 e4 93 21 bd c2 ab + 77 68 04 92 aa bd 2e 58 55 a5 32 31 ca 28 ff 0b State linearized : - 96 eb ea 27 29 bf c4 3e 76 71 e4 93 21 bd c2 ab + 99 3d 51 c7 ff e8 7b 58 55 a5 32 31 ca 28 ff 0b Permutation Layer : - 96 eb ea 27 29 bf c4 3e 76 71 e4 93 21 bd c2 ab + 99 3d 51 c7 ff e8 7b 58 55 a5 32 31 ca 28 ff 0b State permuted : - 76 ab 71 bd c2 21 e4 93 96 27 29 bf 3e eb c4 ea + 55 0b a5 28 ff ca 32 31 99 c7 ff e8 58 3d 7b 51 One round EGFN round : 15 State : Non Linear Layer : - 76 ab 71 bd c2 21 e4 93 96 27 29 bf 3e eb c4 ea + 55 0b a5 28 ff ca 32 31 99 c7 ff e8 58 3d 7b 51 Subtweakey : - a4 cb 20 25 a1 4f ce 5a + ce a1 4a 25 20 a4 cb 5f Variables xored : - 32 ec 09 9a 9f a4 0a b0 + 57 66 b5 cd 78 99 b0 0e Variables sboxed : - 9d a8 e4 91 a9 cf 6a 16 + 5d 61 b3 df 3f 50 16 e2 State non linearized : - 60 c1 be 14 53 c5 4c 0e 96 27 29 bf 3e eb c4 ea + b7 1d f5 17 20 79 53 6c 99 c7 ff e8 58 3d 7b 51 Linear Layer : - 60 c1 be 14 53 c5 4c 0e 96 27 29 bf 3e eb c4 ea + b7 1d f5 17 20 79 53 6c 99 c7 ff e8 58 3d 7b 51 State linearized : - 56 57 28 82 c5 53 da 0e 96 27 29 bf 3e eb c4 ea + e0 84 6c 8e b9 e0 ca 6c 99 c7 ff e8 58 3d 7b 51 Permutation Layer : - 56 57 28 82 c5 53 da 0e 96 27 29 bf 3e eb c4 ea + e0 84 6c 8e b9 e0 ca 6c 99 c7 ff e8 58 3d 7b 51 State permuted : - 96 ea 27 eb c4 3e 29 bf 56 82 c5 53 0e 57 da 28 + 99 51 c7 3d 7b 58 ff e8 e0 8e b9 e0 6c 84 ca 6c One round EGFN round : 16 State : Non Linear Layer : - 96 ea 27 eb c4 3e 29 bf 56 82 c5 53 0e 57 da 28 + 99 51 c7 3d 7b 58 ff e8 e0 8e b9 e0 6c 84 ca 6c Subtweakey : - 9a 44 2f 4f 24 f1 fa 9e + 2f 9a 91 f1 fa 44 4f 2b Variables xored : - cc c6 ea 1c 2a a6 20 b6 + cf 14 28 11 96 c0 85 47 Variables sboxed : - 6b 28 e7 da 2b 95 21 90 + 52 15 37 1e 3d ee 87 8a State non linearized : - 06 cb b2 c0 1e d9 01 d4 56 82 c5 53 0e 57 da 28 + 13 d6 29 00 65 6f ea ba e0 8e b9 e0 6c 84 ca 6c Linear Layer : - 06 cb b2 c0 1e d9 01 d4 56 82 c5 53 0e 57 da 28 + 13 d6 29 00 65 6f ea ba e0 8e b9 e0 6c 84 ca 6c State linearized : - c7 9d e4 96 48 8f 57 d4 56 82 c5 53 0e 57 da 28 + 06 36 c9 e0 85 8f 0a ba e0 8e b9 e0 6c 84 ca 6c Permutation Layer : - c7 9d e4 96 48 8f 57 d4 56 82 c5 53 0e 57 da 28 + 06 36 c9 e0 85 8f 0a ba e0 8e b9 e0 6c 84 ca 6c State permuted : - 56 28 82 57 da 0e c5 53 c7 96 48 8f d4 9d 57 e4 + e0 6c 8e 84 ca 6c b9 e0 06 e0 85 8f ba 36 0a c9 One round EGFN round : 17 State : Non Linear Layer : - 56 28 82 57 da 0e c5 53 c7 96 48 8f d4 9d 57 e4 + e0 6c 8e 84 ca 6c b9 e0 06 e0 85 8f ba 36 0a c9 Subtweakey : - 48 63 2b 00 da 92 f1 b7 + 48 da 63 f1 2b b9 00 9c Variables xored : - 8f f5 63 8f 0e 0f a6 53 + 4e 3a e6 7e 91 8f 0a 55 Variables sboxed : - ec af 76 ec e2 0e 95 ce + b6 05 eb 7f b7 ec 6a 49 State non linearized : - 98 bd 8c b5 36 78 6a bf c7 96 48 8f d4 9d 57 e4 + a9 06 62 33 b5 87 bc 56 06 e0 85 8f ba 36 0a c9 Linear Layer : - 98 bd 8c b5 36 78 6a bf c7 96 48 8f d4 9d 57 e4 + a9 06 62 33 b5 87 bc 56 06 e0 85 8f ba 36 0a c9 State linearized : - 10 7a 4b 72 f1 bf ad bf c7 96 48 8f d4 9d 57 e4 + c3 00 64 35 b3 81 ba 56 06 e0 85 8f ba 36 0a c9 Permutation Layer : - 10 7a 4b 72 f1 bf ad bf c7 96 48 8f d4 9d 57 e4 + c3 00 64 35 b3 81 ba 56 06 e0 85 8f ba 36 0a c9 State permuted : - c7 e4 96 9d 57 d4 48 8f 10 72 f1 bf bf 7a ad 4b + 06 c9 e0 36 0a ba 85 8f c3 35 b3 81 56 00 ba 64 One round EGFN round : 18 State : Non Linear Layer : - c7 e4 96 9d 57 d4 48 8f 10 72 f1 bf bf 7a ad 4b + 06 c9 e0 36 0a ba 85 8f c3 35 b3 81 56 00 ba 64 Subtweakey : - 52 97 39 fc 08 cd a6 6e + 39 fc 52 63 a6 97 08 c0 Variables xored : - 42 e5 c8 43 b7 b7 0b 25 + fa c9 e1 e2 f0 97 b2 a4 Variables sboxed : - e6 08 7d e9 4f 4f 2c 24 + d0 c8 9f bf 9a d8 b4 cf State non linearized : - e3 c8 d9 d2 be a9 40 69 10 72 f1 bf bf 7a ad 4b + c9 7d 38 ac b5 25 4d 5f c3 35 b3 81 56 00 ba 64 Linear Layer : - e3 c8 d9 d2 be a9 40 69 10 72 f1 bf bf 7a ad 4b + c9 7d 38 ac b5 25 4d 5f c3 35 b3 81 56 00 ba 64 State linearized : - a7 d8 c9 c2 ae b9 50 69 10 72 f1 bf bf 7a ad 4b + e1 be fb 6f 76 e6 8e 5f c3 35 b3 81 56 00 ba 64 Permutation Layer : - a7 d8 c9 c2 ae b9 50 69 10 72 f1 bf bf 7a ad 4b + e1 be fb 6f 76 e6 8e 5f c3 35 b3 81 56 00 ba 64 State permuted : - 10 4b 72 7a ad bf f1 bf a7 c2 ae b9 69 d8 50 c9 + c3 64 35 00 ba 56 b3 81 e1 6f 76 e6 5f be 8e fb One round EGFN round : 19 State : Non Linear Layer : - 10 4b 72 7a ad bf f1 bf a7 c2 ae b9 69 d8 50 c9 + c3 64 35 00 ba 56 b3 81 e1 6f 76 e6 5f be 8e fb Subtweakey : - 17 fb 4c a0 cd 21 96 76 + 21 cd fb a0 96 7a 17 40 Variables xored : - b0 39 e2 19 a4 f9 c6 bf + c0 a2 8d 46 c9 c4 99 bb Variables sboxed : - 16 9c bf f3 cf 11 28 94 + ee a1 c3 f2 c8 de 50 fe State non linearized : - 84 63 63 b5 5e 00 6d a9 a7 c2 ae b9 69 d8 50 c9 + 3d 34 eb c8 48 95 12 6f e1 6f 76 e6 5f be 8e fb Linear Layer : - 84 63 63 b5 5e 00 6d a9 a7 c2 ae b9 69 d8 50 c9 + 3d 34 eb c8 48 95 12 6f e1 6f 76 e6 5f be 8e fb State linearized : - 17 c4 c4 12 f9 a7 ca a9 a7 c2 ae b9 69 d8 50 c9 + 4c d5 0a 29 a9 74 f3 6f e1 6f 76 e6 5f be 8e fb Permutation Layer : - 17 c4 c4 12 f9 a7 ca a9 a7 c2 ae b9 69 d8 50 c9 + 4c d5 0a 29 a9 74 f3 6f e1 6f 76 e6 5f be 8e fb State permuted : - a7 c9 c2 d8 50 69 ae b9 17 12 f9 a7 a9 c4 ca c4 + e1 fb 6f be 8e 5f 76 e6 4c 29 a9 74 6f d5 f3 0a One round EGFN round : 20 State : Non Linear Layer : - a7 c9 c2 d8 50 69 ae b9 17 12 f9 a7 a9 c4 ca c4 + e1 fb 6f be 8e 5f 76 e6 4c 29 a9 74 6f d5 f3 0a Subtweakey : - bd 70 ef c0 5f 92 0d 29 + ef c0 0d 92 70 22 5f b6 Variables xored : - aa 62 16 67 f6 56 c7 ed + a3 e9 a4 e6 1f f7 ac bc Variables sboxed : - b9 55 3e d9 bc 3a 40 8e + 1b 19 cf eb 10 5b 4c 14 State non linearized : - 29 89 f8 64 89 57 fb 00 17 12 f9 a7 a9 c4 ca c4 + f5 b7 34 ae 65 90 6f fd 4c 29 a9 74 6f d5 f3 0a Linear Layer : - 29 89 f8 64 89 57 fb 00 17 12 f9 a7 a9 c4 ca c4 + f5 b7 34 ae 65 90 6f fd 4c 29 a9 74 6f d5 f3 0a State linearized : - d5 9e ef 73 9e 40 ec 00 17 12 f9 a7 a9 c4 ca c4 + 04 fb 78 e2 29 dc 23 fd 4c 29 a9 74 6f d5 f3 0a Permutation Layer : - d5 9e ef 73 9e 40 ec 00 17 12 f9 a7 a9 c4 ca c4 + 04 fb 78 e2 29 dc 23 fd 4c 29 a9 74 6f d5 f3 0a State permuted : - 17 c4 12 c4 ca a9 f9 a7 d5 73 9e 40 00 9e ec ef + 4c 0a 29 d5 f3 6f a9 74 04 e2 29 dc fd fb 23 78 One round EGFN round : 21 State : Non Linear Layer : - 17 c4 12 c4 ca a9 f9 a7 d5 73 9e 40 00 9e ec ef + 4c 0a 29 d5 f3 6f a9 74 04 e2 29 dc fd fb 23 78 Subtweakey : - ac 68 bb ca 0e dd 19 75 + dd ca 68 19 ac 0e 7f b1 Variables xored : - 79 1b 25 8a 0e 43 f5 9a + d9 28 41 c5 51 f5 5c c9 Variables sboxed : - 22 c2 24 68 e2 e9 af 91 + 96 37 c6 cb 98 af 56 c8 State non linearized : - 86 6b fb 26 a2 8d 3b 85 d5 73 9e 40 00 9e ec ef + 84 5c 86 4d 38 a9 9e e2 04 e2 29 dc fd fb 23 78 Linear Layer : - 86 6b fb 26 a2 8d 3b 85 d5 73 9e 40 00 9e ec ef + 84 5c 86 4d 38 a9 9e e2 04 e2 29 dc fd fb 23 78 State linearized : - 8c be 2e f3 77 58 ee 85 d5 73 9e 40 00 9e ec ef + b2 58 82 49 3c ad 9a e2 04 e2 29 dc fd fb 23 78 Permutation Layer : - 8c be 2e f3 77 58 ee 85 d5 73 9e 40 00 9e ec ef + b2 58 82 49 3c ad 9a e2 04 e2 29 dc fd fb 23 78 State permuted : - d5 ef 73 9e ec 00 9e 40 8c f3 77 58 85 be ee 2e + 04 78 e2 fb 23 fd 29 dc b2 49 3c ad e2 58 9a 82 One round EGFN round : 22 State : Non Linear Layer : - d5 ef 73 9e ec 00 9e 40 8c f3 77 58 85 be ee 2e + 04 78 e2 fb 23 fd 29 dc b2 49 3c ad e2 58 9a 82 Subtweakey : - b6 2b 87 54 c9 f8 65 13 + f8 87 65 1a 2b b6 c9 5d Variables xored : - 3a d8 f0 0c 4c 46 8b 3d + 4a ce 59 b7 c9 ee 53 df Variables sboxed : - 05 66 9a ff e1 f2 46 74 + 6e a5 ef 4f c8 58 ce c5 State non linearized : - a1 a9 81 7f 13 9a f8 45 8c f3 77 58 85 be ee 2e + c1 b6 ba 33 6c 12 8c b2 b2 49 3c ad e2 58 9a 82 Linear Layer : - a1 a9 81 7f 13 9a f8 45 8c f3 77 58 85 be ee 2e + c1 b6 ba 33 6c 12 8c b2 b2 49 3c ad e2 58 9a 82 State linearized : - 24 25 0d f3 9f 16 74 45 8c f3 77 58 85 be ee 2e + 8b 04 08 81 de a0 3e b2 b2 49 3c ad e2 58 9a 82 Permutation Layer : - 24 25 0d f3 9f 16 74 45 8c f3 77 58 85 be ee 2e + 8b 04 08 81 de a0 3e b2 b2 49 3c ad e2 58 9a 82 State permuted : - 8c 2e f3 be ee 85 77 58 24 f3 9f 16 45 25 74 0d + b2 82 49 58 9a e2 3c ad 8b 81 de a0 b2 04 3e 08 One round EGFN round : 23 State : Non Linear Layer : - 8c 2e f3 be ee 85 77 58 24 f3 9f 16 45 25 74 0d + b2 82 49 58 9a e2 3c ad 8b 81 de a0 b2 04 3e 08 Subtweakey : - 14 d8 31 bc 70 55 fd 91 + d8 14 fd bc 55 70 99 39 Variables xored : - 30 2b ae aa 35 70 89 9c + 53 95 23 1c e7 74 a7 31 Variables sboxed : - 6f 1f f4 b9 5a 69 4e 33 + ce be 78 da 43 60 07 09 State non linearized : - bf 60 9a e4 57 71 68 37 24 f3 9f 16 45 25 74 0d + bb 85 29 1b 40 9a 82 63 8b 81 de a0 b2 04 3e 08 Linear Layer : - bf 60 9a e4 57 71 68 37 24 f3 9f 16 45 25 74 0d + bb 85 29 1b 40 9a 82 63 8b 81 de a0 b2 04 3e 08 State linearized : - f5 44 be c0 73 55 4c 37 24 f3 9f 16 45 25 74 0d + 47 0e a2 90 cb 11 09 63 8b 81 de a0 b2 04 3e 08 Permutation Layer : - f5 44 be c0 73 55 4c 37 24 f3 9f 16 45 25 74 0d + 47 0e a2 90 cb 11 09 63 8b 81 de a0 b2 04 3e 08 State permuted : - 24 0d f3 25 74 45 9f 16 f5 c0 73 55 37 44 4c be + 8b 08 81 04 3e b2 de a0 47 90 cb 11 63 0e 09 a2 One round EGFN round : 24 State : Non Linear Layer : - 24 0d f3 25 74 45 9f 16 f5 c0 73 55 37 44 4c be + 8b 08 81 04 3e b2 de a0 47 90 cb 11 63 0e 09 a2 Subtweakey : - e1 b7 2b 6e f2 38 7d a3 + e1 2b f2 38 b7 7d a4 69 Variables xored : - 14 77 58 3b c5 7c 31 1d + a6 bb 39 29 d4 73 ad cb Variables sboxed : - 15 62 0c 57 cb c9 09 51 + 95 fe 9c c7 f9 6d c0 48 State non linearized : - 75 04 3a ee 23 49 fd 03 f5 c0 73 55 37 44 4c be + c3 c8 ec fd f9 2e 20 35 47 90 cb 11 63 0e 09 a2 Linear Layer : - 75 04 3a ee 23 49 fd 03 f5 c0 73 55 37 44 4c be + c3 c8 ec fd f9 2e 20 35 47 90 cb 11 63 0e 09 a2 State linearized : - 59 f1 cf 1b d6 bc 08 03 f5 c0 73 55 37 44 4c be + aa 8f ab ba be 69 67 35 47 90 cb 11 63 0e 09 a2 Permutation Layer : - 59 f1 cf 1b d6 bc 08 03 f5 c0 73 55 37 44 4c be + aa 8f ab ba be 69 67 35 47 90 cb 11 63 0e 09 a2 State permuted : - f5 be c0 44 4c 37 73 55 59 1b d6 bc 03 f1 08 cf + 47 a2 90 0e 09 63 cb 11 aa ba be 69 35 8f 67 ab One round EGFN round : 25 State : Non Linear Layer : - f5 be c0 44 4c 37 73 55 59 1b d6 bc 03 f1 08 cf + 47 a2 90 0e 09 63 cb 11 aa ba be 69 35 8f 67 ab Subtweakey : - 2d f1 16 00 3b dc ca e1 + f1 e7 2d ca dc 3b 16 06 Variables xored : - 74 ea c0 bc 38 2d c2 2e + 5b 5d 93 a3 e9 b4 71 ad Variables sboxed : - 60 e7 ee 14 39 0a 8c 77 + 34 25 92 1b 19 26 fd c0 State non linearized : - 82 32 ca 7d 58 d9 94 35 59 1b d6 bc 03 f1 08 cf + 87 5f b6 17 12 f1 ee 25 aa ba be 69 35 8f 67 ab Linear Layer : - 82 32 ca 7d 58 d9 94 35 59 1b d6 bc 03 f1 08 cf + 87 5f b6 17 12 f1 ee 25 aa ba be 69 35 8f 67 ab State linearized : - 50 6b 93 24 01 80 cd 35 59 1b d6 bc 03 f1 08 cf + 9d f5 1c bd b8 5b 44 25 aa ba be 69 35 8f 67 ab Permutation Layer : - 50 6b 93 24 01 80 cd 35 59 1b d6 bc 03 f1 08 cf + 9d f5 1c bd b8 5b 44 25 aa ba be 69 35 8f 67 ab State permuted : - 59 cf 1b f1 08 03 d6 bc 50 24 01 80 35 6b cd 93 + aa ab ba 8f 67 35 be 69 9d bd b8 5b 25 f5 44 1c One round EGFN round : 26 State : Non Linear Layer : - 59 cf 1b f1 08 03 d6 bc 50 24 01 80 35 6b cd 93 + aa ab ba 8f 67 35 be 69 9d bd b8 5b 25 f5 44 1c Subtweakey : - 43 24 d0 64 f7 b7 03 95 + 64 d0 f7 90 b7 03 43 21 Variables xored : - 13 00 d1 e4 c2 dc ce 06 + f9 6d 4f cb 92 f6 07 3d Variables sboxed : - 80 20 fb d1 8c 45 a5 a6 + 11 6c 88 48 89 bc a4 74 State non linearized : - ff 6a 5e 7d d9 f8 f6 3c 50 24 01 80 35 6b cd 93 + de 0f 06 06 2f bd d2 78 9d bd b8 5b 25 f5 44 1c Linear Layer : - ff 6a 5e 7d d9 f8 f6 3c 50 24 01 80 35 6b cd 93 + de 0f 06 06 2f bd d2 78 9d bd b8 5b 25 f5 44 1c State linearized : - 99 3a 0e 2d 89 a8 a6 3c 50 24 01 80 35 6b cd 93 + 89 92 9b 9b b2 20 4f 78 9d bd b8 5b 25 f5 44 1c Permutation Layer : - 99 3a 0e 2d 89 a8 a6 3c 50 24 01 80 35 6b cd 93 + 89 92 9b 9b b2 20 4f 78 9d bd b8 5b 25 f5 44 1c State permuted : - 50 93 24 6b cd 35 01 80 99 2d 89 a8 3c 3a a6 0e + 9d 1c bd f5 44 25 b8 5b 89 9b b2 20 78 92 4f 9b One round EGFN round : 27 State : Non Linear Layer : - 50 93 24 6b cd 35 01 80 99 2d 89 a8 3c 3a a6 0e + 9d 1c bd f5 44 25 b8 5b 89 9b b2 20 78 92 4f 9b Subtweakey : - 47 2e 13 31 65 7a 0c 5c + 2e 58 7a 31 65 0c 13 43 Variables xored : - de 03 9a 99 59 40 aa 52 + a7 c3 c8 11 1d 9e 5c d8 Variables sboxed : - cc 85 91 50 ef 44 b9 7e + 07 1a 7d 1e 51 e0 56 66 State non linearized : - 2e 2a 60 84 9d a4 84 4c 99 2d 89 a8 3c 3a a6 0e + fb 4a 5d a4 5a 58 a2 5c 89 9b b2 20 78 92 4f 9b Linear Layer : - 2e 2a 60 84 9d a4 84 4c 99 2d 89 a8 3c 3a a6 0e + fb 4a 5d a4 5a 58 a2 5c 89 9b b2 20 78 92 4f 9b State linearized : - 1b b3 f9 1d 04 3d 1d 4c 99 2d 89 a8 3c 3a a6 0e + de c3 d4 2d d3 d1 2b 5c 89 9b b2 20 78 92 4f 9b Permutation Layer : - 1b b3 f9 1d 04 3d 1d 4c 99 2d 89 a8 3c 3a a6 0e + de c3 d4 2d d3 d1 2b 5c 89 9b b2 20 78 92 4f 9b State permuted : - 99 0e 2d 3a a6 3c 89 a8 1b 1d 04 3d 4c b3 1d f9 + 89 9b 9b 92 4f 78 b2 20 de 2d d3 d1 5c c3 2b d4 One round EGFN round : 28 State : Non Linear Layer : - 99 0e 2d 3a a6 3c 89 a8 1b 1d 04 3d 4c b3 1d f9 + 89 9b 9b 92 4f 78 b2 20 de 2d d3 d1 5c c3 2b d4 Subtweakey : - ca b5 b8 62 6f c7 10 1e + 62 1d 6f c7 ca b8 10 b6 Variables xored : - d1 a8 bc 5f 23 74 0d e7 + bc 30 bc 16 96 7b 3b 62 Variables sboxed : - fb 9e 14 d6 78 60 59 43 + 14 6f 14 3e 3d 13 57 55 State non linearized : - da 57 4d 42 70 28 17 53 1b 1d 04 3d 4c b3 1d f9 + dc cc 88 af 71 6c dd 34 de 2d d3 d1 5c c3 2b d4 Linear Layer : - da 57 4d 42 70 28 17 53 1b 1d 04 3d 4c b3 1d f9 + dc cc 88 af 71 6c dd 34 de 2d d3 d1 5c c3 2b d4 State linearized : - 07 4c 56 59 6b 33 0c 53 1b 1d 04 3d 4c b3 1d f9 + 99 12 56 71 af b2 03 34 de 2d d3 d1 5c c3 2b d4 Permutation Layer : - 07 4c 56 59 6b 33 0c 53 1b 1d 04 3d 4c b3 1d f9 + 99 12 56 71 af b2 03 34 de 2d d3 d1 5c c3 2b d4 State permuted : - 1b f9 1d b3 1d 4c 04 3d 07 59 6b 33 53 4c 0c 56 + de d4 2d c3 2b 5c d3 d1 99 71 af b2 34 12 03 56 One round EGFN round : 29 State : Non Linear Layer : - 1b f9 1d b3 1d 4c 04 3d 07 59 6b 33 53 4c 0c 56 + de d4 2d c3 2b 5c d3 d1 99 71 af b2 34 12 03 56 Subtweakey : - ce e4 96 bc d8 aa f2 82 + bc e4 aa f2 d8 ce 96 82 Variables xored : - c9 bd fd 8f 8b e6 fe d4 + 25 95 05 40 ec dc 95 d4 Variables sboxed : - c8 f7 bb ec 46 eb 0d f9 + 24 be 35 44 a8 45 be f9 State non linearized : - e2 f4 f6 f5 f1 f7 f3 f5 07 59 6b 33 53 4c 0c 56 + 27 6a 68 6b 6f 69 6d f5 99 71 af b2 34 12 03 56 Linear Layer : - e2 f4 f6 f5 f1 f7 f3 f5 07 59 6b 33 53 4c 0c 56 + 27 6a 68 6b 6f 69 6d f5 99 71 af b2 34 12 03 56 State linearized : - f7 f3 f1 f2 f6 f0 f4 f5 07 59 6b 33 53 4c 0c 56 + f7 f3 f1 f2 f6 f0 f4 f5 99 71 af b2 34 12 03 56 Permutation Layer : - f7 f3 f1 f2 f6 f0 f4 f5 07 59 6b 33 53 4c 0c 56 + f7 f3 f1 f2 f6 f0 f4 f5 99 71 af b2 34 12 03 56 State permuted : - 07 56 59 4c 0c 53 6b 33 f7 f2 f6 f0 f5 f3 f4 f1 + 99 56 71 12 03 34 af b2 f7 f2 f6 f0 f5 f3 f4 f1 One round EGFN round : 30 State : Non Linear Layer : - 07 56 59 4c 0c 53 6b 33 f7 f2 f6 f0 f5 f3 f4 f1 + 99 56 71 12 03 34 af b2 f7 f2 f6 f0 f5 f3 f4 f1 Subtweakey : - ff c0 74 4b e0 df 54 6a + e0 ff df 6b 4b 74 54 c1 Variables xored : - 08 32 82 bb 15 2c a0 9b + 17 0d 29 9b be 87 a0 30 Variables sboxed : - 30 9d a0 fe bd ae a3 f1 + b1 59 c7 f1 e3 86 a3 6f State non linearized : f6 f5 f7 f1 f2 f3 f6 03 f7 f2 f6 f0 f5 f3 f4 f1 Linear Layer : diff --git a/crypto_aead/lilliputaei128v1/ref/test/test-tbc-decrypt-ref/tbc-decrypt_random.txt b/crypto_aead/lilliputaei128v1/ref/test/test-tbc-decrypt-ref/tbc-decrypt_random.txt index 249acbf..6276289 100644 --- a/crypto_aead/lilliputaei128v1/ref/test/test-tbc-decrypt-ref/tbc-decrypt_random.txt +++ b/crypto_aead/lilliputaei128v1/ref/test/test-tbc-decrypt-ref/tbc-decrypt_random.txt @@ -8,648 +8,648 @@ Key : 68 91 73 02 0a c6 96 c1 Ciphertext : - 6a 12 8a bf e1 76 b2 d3 87 96 81 96 4c dd 7a 00 + 7f 45 f4 41 6c ba d2 f9 5a b2 d2 7d 30 06 4a f4 One round EGFN round : 0 State : Non Linear Layer : - 6a 12 8a bf e1 76 b2 d3 87 96 81 96 4c dd 7a 00 + 7f 45 f4 41 6c ba d2 f9 5a b2 d2 7d 30 06 4a f4 Subtweakey : - ac a6 f2 f1 39 5e e3 e6 + f1 f9 a6 5e ac 39 e3 ed Variables xored : - 2b 30 73 67 75 83 99 e6 + ab 4b 74 23 9c 3f a9 19 Variables sboxed : - 1f 6f 6d d9 3c 7c 50 eb + f5 4a 60 78 33 17 ed f3 State non linearized : - 81 42 f6 83 38 1b dd cc 87 96 81 96 4c dd 7a 00 + 8c a8 e3 72 14 da 98 0c 5a b2 d2 7d 30 06 4a f4 Linear Layer : - 81 42 f6 83 38 1b dd cc 87 96 81 96 4c dd 7a 00 + 8c a8 e3 72 14 da 98 0c 5a b2 d2 7d 30 06 4a f4 State linearized : - 6c c5 71 04 bf 9c 5a cc 87 96 81 96 4c dd 7a 00 + b7 f2 b9 28 4e 80 c2 0c 5a b2 d2 7d 30 06 4a f4 Permutation Layer : - 6c c5 71 04 bf 9c 5a cc 87 96 81 96 4c dd 7a 00 + b7 f2 b9 28 4e 80 c2 0c 5a b2 d2 7d 30 06 4a f4 State permuted : - 87 00 96 dd 7a 4c 81 96 6c 04 bf 9c cc c5 5a 71 + 5a f4 b2 06 4a 30 d2 7d b7 28 4e 80 0c f2 c2 b9 One round EGFN round : 1 State : Non Linear Layer : - 87 00 96 dd 7a 4c 81 96 6c 04 bf 9c cc c5 5a 71 + 5a f4 b2 06 4a 30 d2 7d b7 28 4e 80 0c f2 c2 b9 Subtweakey : - a3 a6 d3 30 a2 c8 38 7f + 30 d3 c8 38 a6 a3 a2 7f Variables xored : - cf a2 6c ac 6e 0d 62 0e + 87 fb 86 b8 aa 51 60 c6 Variables sboxed : - 52 a1 72 4c 31 59 55 e2 + 86 b0 84 ab b9 98 67 28 State non linearized : - 65 55 cf ec 36 3e 20 c4 6c 04 bf 9c cc c5 5a 71 + 72 93 2a bf e1 b4 62 fb b7 28 4e 80 0c f2 c2 b9 Linear Layer : - 65 55 cf ec 36 3e 20 c4 6c 04 bf 9c cc c5 5a 71 + 72 93 2a bf e1 b4 62 fb b7 28 4e 80 0c f2 c2 b9 State linearized : - 7d 39 a3 80 5a 52 4c c4 6c 04 bf 9c cc c5 5a 71 + 1f 24 9d 08 56 03 d5 fb b7 28 4e 80 0c f2 c2 b9 Permutation Layer : - 7d 39 a3 80 5a 52 4c c4 6c 04 bf 9c cc c5 5a 71 + 1f 24 9d 08 56 03 d5 fb b7 28 4e 80 0c f2 c2 b9 State permuted : - 6c 71 04 c5 5a cc bf 9c 7d 80 5a 52 c4 39 4c a3 + b7 b9 28 f2 c2 0c 4e 80 1f 08 56 03 fb 24 d5 9d One round EGFN round : 2 State : Non Linear Layer : - 6c 71 04 c5 5a cc bf 9c 7d 80 5a 52 c4 39 4c a3 + b7 b9 28 f2 c2 0c 4e 80 1f 08 56 03 fb 24 d5 9d Subtweakey : - c3 c1 83 48 95 b0 4b b6 + c1 c3 b0 ab 48 95 4b 9e Variables xored : - be 41 d9 1a 51 89 07 15 + de cb e6 a8 b3 b1 9e 03 Variables sboxed : - e3 c6 96 a2 98 4e a4 bd + cc 48 eb 9e 03 fa e0 85 State non linearized : - d1 d5 4a 5d f8 5a 79 7f 7d 80 5a 52 c4 39 4c a3 + 32 59 d2 f1 5c e7 06 4c 1f 08 56 03 fb 24 d5 9d Linear Layer : - d1 d5 4a 5d f8 5a 79 7f 7d 80 5a 52 c4 39 4c a3 + 32 59 d2 f1 5c e7 06 4c 1f 08 56 03 fb 24 d5 9d State linearized : - 95 a8 37 20 85 27 04 7f 7d 80 5a 52 c4 39 4c a3 + 7a 46 cd ee 43 f8 19 4c 1f 08 56 03 fb 24 d5 9d Permutation Layer : - 95 a8 37 20 85 27 04 7f 7d 80 5a 52 c4 39 4c a3 + 7a 46 cd ee 43 f8 19 4c 1f 08 56 03 fb 24 d5 9d State permuted : - 7d a3 80 39 4c c4 5a 52 95 20 85 27 7f a8 04 37 + 1f 9d 08 24 d5 fb 56 03 7a ee 43 f8 4c 46 19 cd One round EGFN round : 3 State : Non Linear Layer : - 7d a3 80 39 4c c4 5a 52 95 20 85 27 7f a8 04 37 + 1f 9d 08 24 d5 fb 56 03 7a ee 43 f8 4c 46 19 cd Subtweakey : - 12 af 2f 3f 49 64 bc 28 + 12 2f 49 3f af 64 bc 28 Variables xored : - 87 8f aa 18 36 cc b8 1f + 68 c1 0a c7 e3 22 a5 e5 Variables sboxed : - 86 ec b9 e8 29 6b ab 10 + 71 ac 6a 40 0f 23 06 08 State non linearized : - 6d 08 eb 10 a4 7d b6 d4 95 20 85 27 7f a8 04 37 + 17 9b 2b 2b 95 91 fa 72 7a ee 43 f8 4c 46 19 cd Linear Layer : - 6d 08 eb 10 a4 7d b6 d4 95 20 85 27 7f a8 04 37 + 17 9b 2b 2b 95 91 fa 72 7a ee 43 f8 4c 46 19 cd State linearized : - a9 9d 7e 85 31 e8 23 d4 95 20 85 27 7f a8 04 37 + 2b e1 51 51 ef eb 80 72 7a ee 43 f8 4c 46 19 cd Permutation Layer : - a9 9d 7e 85 31 e8 23 d4 95 20 85 27 7f a8 04 37 + 2b e1 51 51 ef eb 80 72 7a ee 43 f8 4c 46 19 cd State permuted : - 95 37 20 a8 04 7f 85 27 a9 85 31 e8 d4 9d 23 7e + 7a cd ee 46 19 4c 43 f8 2b 51 ef eb 72 e1 80 51 One round EGFN round : 4 State : Non Linear Layer : - 95 37 20 a8 04 7f 85 27 a9 85 31 e8 d4 9d 23 7e + 7a cd ee 46 19 4c 43 f8 2b 51 ef eb 72 e1 80 51 Subtweakey : - ea 9e 9b 70 cd e2 34 75 + 9e 34 ea e2 70 cd 9b 75 Variables xored : - 43 1b aa 98 19 7f 17 0b + b5 65 05 09 02 2c 1b 24 Variables sboxed : - e9 c2 b9 ea f3 53 b1 2c + b3 d2 35 e4 b2 ae c2 5c State non linearized : - b9 86 73 5b ee c6 47 ce a9 85 31 e8 d4 9d 23 7e + 26 0f 40 f4 fd 79 91 4b 2b 51 ef eb 72 e1 80 51 Linear Layer : - b9 86 73 5b ee c6 47 ce a9 85 31 e8 d4 9d 23 7e + 26 0f 40 f4 fd 79 91 4b 2b 51 ef eb 72 e1 80 51 State linearized : - 26 2f da f2 47 6f ee ce a9 85 31 e8 d4 9d 23 7e + 4b 24 6b df d6 52 ba 4b 2b 51 ef eb 72 e1 80 51 Permutation Layer : - 26 2f da f2 47 6f ee ce a9 85 31 e8 d4 9d 23 7e + 4b 24 6b df d6 52 ba 4b 2b 51 ef eb 72 e1 80 51 State permuted : - a9 7e 85 9d 23 d4 31 e8 26 f2 47 6f ce 2f ee da + 2b 51 51 e1 80 72 ef eb 4b df d6 52 4b 24 ba 6b One round EGFN round : 5 State : Non Linear Layer : - a9 7e 85 9d 23 d4 31 e8 26 f2 47 6f ce 2f ee da + 2b 51 51 e1 80 72 ef eb 4b df d6 52 4b 24 ba 6b Subtweakey : - d7 dd 61 b0 50 8b 2a 5e + 44 61 50 2a b0 8b d7 c7 Variables xored : - f1 2f 26 df 9e a4 c4 84 + 0f be 86 78 fb af 6d ac Variables sboxed : - d4 5f 27 c5 e0 cf de 02 + 0e e3 84 3f b0 2d 6c 4c State non linearized : - ab a0 4a 7d e6 f3 6e 3c 26 f2 47 6f ce 2f ee da + 67 3d 7c 51 bf f6 0c e5 4b df d6 52 4b 24 ba 6b Linear Layer : - ab a0 4a 7d e6 f3 6e 3c 26 f2 47 6f ce 2f ee da + 67 3d 7c 51 bf f6 0c e5 4b df d6 52 4b 24 ba 6b State linearized : - 58 86 6c 5b c0 d5 48 3c 26 f2 47 6f ce 2f ee da + a2 76 37 1a f4 bd 47 e5 4b df d6 52 4b 24 ba 6b Permutation Layer : - 58 86 6c 5b c0 d5 48 3c 26 f2 47 6f ce 2f ee da + a2 76 37 1a f4 bd 47 e5 4b df d6 52 4b 24 ba 6b State permuted : - 26 da f2 2f ee ce 47 6f 58 5b c0 d5 3c 86 48 6c + 4b 6b df 24 ba 4b d6 52 a2 1a f4 bd e5 76 47 37 One round EGFN round : 6 State : Non Linear Layer : - 26 da f2 2f ee ce 47 6f 58 5b c0 d5 3c 86 48 6c + 4b 6b df 24 ba 4b d6 52 a2 1a f4 bd e5 76 47 37 Subtweakey : - ec 8f d5 76 b4 c1 27 3e + 8f 27 76 27 b4 c1 d5 f5 Variables xored : - b4 d4 15 a3 88 47 6f 52 + 2d 3d 82 9a 51 b7 92 c2 Variables sboxed : - 26 f9 bd 1b 93 8a 4b 7e + 0a 74 a0 91 98 4f 89 8c State non linearized : - 58 91 78 bc f5 73 be 49 58 5b c0 d5 3c 86 48 6c + c7 e2 90 bc 2b eb a2 58 a2 1a f4 bd e5 76 47 37 Linear Layer : - 58 91 78 bc f5 73 be 49 58 5b c0 d5 3c 86 48 6c + c7 e2 90 bc 2b eb a2 58 a2 1a f4 bd e5 76 47 37 State linearized : - bc c9 20 e4 ad 2b e6 49 58 5b c0 d5 3c 86 48 6c + e2 40 32 1e 89 49 00 58 a2 1a f4 bd e5 76 47 37 Permutation Layer : - bc c9 20 e4 ad 2b e6 49 58 5b c0 d5 3c 86 48 6c + e2 40 32 1e 89 49 00 58 a2 1a f4 bd e5 76 47 37 State permuted : - 58 6c 5b 86 48 3c c0 d5 bc e4 ad 2b 49 c9 e6 20 + a2 37 1a 76 47 e5 f4 bd e2 1e 89 49 58 40 00 32 One round EGFN round : 7 State : Non Linear Layer : - 58 6c 5b 86 48 3c c0 d5 bc e4 ad 2b 49 c9 e6 20 + a2 37 1a 76 47 e5 f4 bd e2 1e 89 49 58 40 00 32 Subtweakey : - 46 86 a6 32 98 64 16 6e + 76 16 98 32 46 a6 64 9e Variables xored : - fa 62 0b 19 d1 ad f0 4e + 94 08 11 7b 1e e6 64 ac Variables sboxed : - d0 55 2c f3 fb c0 9a b6 + a7 30 1e 13 2a eb b8 4c State non linearized : - ee f6 9b 7d bb 10 95 05 bc e4 ad 2b 49 c9 e6 20 + ee 8f f1 5c 54 fb c4 1a e2 1e 89 49 58 40 00 32 Linear Layer : - ee f6 9b 7d bb 10 95 05 bc e4 ad 2b 49 c9 e6 20 + ee 8f f1 5c 54 fb c4 1a e2 1e 89 49 58 40 00 32 State linearized : - 56 4a 27 c1 07 ac 29 05 bc e4 ad 2b 49 c9 e6 20 + ca 6d 13 be b6 19 26 1a e2 1e 89 49 58 40 00 32 Permutation Layer : - 56 4a 27 c1 07 ac 29 05 bc e4 ad 2b 49 c9 e6 20 + ca 6d 13 be b6 19 26 1a e2 1e 89 49 58 40 00 32 State permuted : - bc 20 e4 c9 e6 49 ad 2b 56 c1 07 ac 05 4a 29 27 + e2 32 1e 40 00 58 89 49 ca be b6 19 1a 6d 26 13 One round EGFN round : 8 State : Non Linear Layer : - bc 20 e4 c9 e6 49 ad 2b 56 c1 07 ac 05 4a 29 27 + e2 32 1e 40 00 58 89 49 ca be b6 19 1a 6d 26 13 Subtweakey : - cc 7e b0 f9 b1 4d a0 6c + 7b 7e f9 4d b1 cc b0 b7 Variables xored : - 9a bf b7 55 b4 07 89 4b + b1 c0 4f 54 ab a1 96 a4 Variables sboxed : - 91 94 4f 49 26 a4 4e 4a + fa ee 88 63 f5 83 3d cf State non linearized : - f6 6e 40 ef af 06 39 ba 56 c1 07 ac 05 4a 29 27 + 2d 0f 9d b5 63 d0 67 b3 ca be b6 19 1a 6d 26 13 Linear Layer : - f6 6e 40 ef af 06 39 ba 56 c1 07 ac 05 4a 29 27 + 2d 0f 9d b5 63 d0 67 b3 ca be b6 19 1a 6d 26 13 State linearized : - ac 38 16 b9 f9 50 6f ba 56 c1 07 ac 05 4a 29 27 + a7 c5 57 7f a9 1a ad b3 ca be b6 19 1a 6d 26 13 Permutation Layer : - ac 38 16 b9 f9 50 6f ba 56 c1 07 ac 05 4a 29 27 + a7 c5 57 7f a9 1a ad b3 ca be b6 19 1a 6d 26 13 State permuted : - 56 27 c1 4a 29 05 07 ac ac b9 f9 50 ba 38 6f 16 + ca 13 be 6d 26 1a b6 19 a7 7f a9 1a b3 c5 ad 57 One round EGFN round : 9 State : Non Linear Layer : - 56 27 c1 4a 29 05 07 ac ac b9 f9 50 ba 38 6f 16 + ca 13 be 6d 26 1a b6 19 a7 7f a9 1a b3 c5 ad 57 Subtweakey : - 17 3e 7b ec 6a 32 49 d4 + 6a 17 ec 49 c2 7b 32 28 Variables xored : - bb 87 82 bc d0 0a 26 c2 + cd 68 45 53 71 be 9f 7f Variables sboxed : - fe 86 a0 14 e5 6a 27 8c + df 71 41 ce fd e3 a9 53 State non linearized : - da 00 ab af 3d a5 81 52 ac b9 f9 50 ba 38 6f 16 + 99 ba 5d 90 e8 5b c7 c6 a7 7f a9 1a b3 c5 ad 57 Linear Layer : - da 00 ab af 3d a5 81 52 ac b9 f9 50 ba 38 6f 16 + 99 ba 5d 90 e8 5b c7 c6 a7 7f a9 1a b3 c5 ad 57 State linearized : - 8b ac 07 03 91 09 2d 52 ac b9 f9 50 ba 38 6f 16 + 29 1d fa 37 4f fc 60 c6 a7 7f a9 1a b3 c5 ad 57 Permutation Layer : - 8b ac 07 03 91 09 2d 52 ac b9 f9 50 ba 38 6f 16 + 29 1d fa 37 4f fc 60 c6 a7 7f a9 1a b3 c5 ad 57 State permuted : - ac 16 b9 38 6f ba f9 50 8b 03 91 09 52 ac 2d 07 + a7 57 7f c5 ad b3 a9 1a 29 37 4f fc c6 1d 60 fa One round EGFN round : 10 State : Non Linear Layer : - ac 16 b9 38 6f ba f9 50 8b 03 91 09 52 ac 2d 07 + a7 57 7f c5 ad b3 a9 1a 29 37 4f fc c6 1d 60 fa Subtweakey : - ed 01 c1 22 0b 7a da c6 + ed 01 c1 d3 0b 22 7a cf Variables xored : - 66 02 50 2b 59 d6 f7 c1 + c4 36 8e 2f cd 3f 1a 35 Variables sboxed : - 61 b2 1c 1f ef d3 5b ac + de 29 db 5f df 17 a2 5a State non linearized : - 00 4d 6a d7 70 a6 4b 31 8b 03 91 09 52 ac 2d 07 + fd f5 68 1a f2 68 80 c4 29 37 4f fc c6 1d 60 fa Linear Layer : - 00 4d 6a d7 70 a6 4b 31 8b 03 91 09 52 ac 2d 07 + fd f5 68 1a f2 68 80 c4 29 37 4f fc c6 1d 60 fa State linearized : - c3 c6 e1 5c fb 2d c0 31 8b 03 91 09 52 ac 2d 07 + eb dc 41 33 db 41 a9 c4 29 37 4f fc c6 1d 60 fa Permutation Layer : - c3 c6 e1 5c fb 2d c0 31 8b 03 91 09 52 ac 2d 07 + eb dc 41 33 db 41 a9 c4 29 37 4f fc c6 1d 60 fa State permuted : - 8b 07 03 ac 2d 52 91 09 c3 5c fb 2d 31 c6 c0 e1 + 29 fa 37 1d 60 c6 4f fc eb 33 db 41 c4 dc a9 41 One round EGFN round : 11 State : Non Linear Layer : - 8b 07 03 ac 2d 52 91 09 c3 5c fb 2d 31 c6 c0 e1 + 29 fa 37 1d 60 c6 4f fc eb 33 db 41 c4 dc a9 41 Subtweakey : - d3 77 6f 5c b4 cf e5 e9 + b4 cf d3 5c fd 6f 77 f1 Variables xored : - 10 2b 94 71 85 09 25 08 + 5f fc 08 1d 39 b3 de b0 Variables sboxed : - f8 1f a7 fd 87 e4 24 30 + d6 70 30 51 9c 03 cc 16 State non linearized : - bb 23 e7 2b d0 f5 8e f1 c3 5c fb 2d 31 c6 c0 e1 + 3f 36 34 81 31 f6 3f 2a eb 33 db 41 c4 dc a9 41 Linear Layer : - bb 23 e7 2b d0 f5 8e f1 c3 5c fb 2d 31 c6 c0 e1 + 3f 36 34 81 31 f6 3f 2a eb 33 db 41 c4 dc a9 41 State linearized : - c5 e0 24 e8 13 36 4d f1 c3 5c fb 2d 31 c6 c0 e1 + cc dd df 6a da 1d d4 2a eb 33 db 41 c4 dc a9 41 Permutation Layer : - c5 e0 24 e8 13 36 4d f1 c3 5c fb 2d 31 c6 c0 e1 + cc dd df 6a da 1d d4 2a eb 33 db 41 c4 dc a9 41 State permuted : - c3 e1 5c c6 c0 31 fb 2d c5 e8 13 36 f1 e0 4d 24 + eb 41 33 dc a9 c4 db 41 cc 6a da 1d 2a dd d4 df One round EGFN round : 12 State : Non Linear Layer : - c3 e1 5c c6 c0 31 fb 2d c5 e8 13 36 f1 e0 4d 24 + eb 41 33 dc a9 c4 db 41 cc 6a da 1d 2a dd d4 df Subtweakey : - ad 19 83 2d 36 55 04 03 + 04 19 83 55 10 2d ad 25 Variables xored : - 68 f1 90 1b c7 b5 49 27 + c8 73 59 48 3a f0 79 fa Variables sboxed : - 71 d4 9b c2 40 b3 ca b5 + 7d 6d ef 54 05 9a 22 d0 State non linearized : - 76 2b ef 86 02 aa 2f 5c c5 e8 13 36 f1 e0 4d 24 + 3b 63 a9 d9 fd 2b b6 3c cc 6a da 1d 2a dd d4 df Linear Layer : - 76 2b ef 86 02 aa 2f 5c c5 e8 13 36 f1 e0 4d 24 + 3b 63 a9 d9 fd 2b b6 3c cc 6a da 1d 2a dd d4 df State linearized : - 22 ee 2a 43 c7 6f ea 5c c5 e8 13 36 f1 e0 4d 24 + 79 af 65 15 31 e7 7a 3c cc 6a da 1d 2a dd d4 df Permutation Layer : - 22 ee 2a 43 c7 6f ea 5c c5 e8 13 36 f1 e0 4d 24 + 79 af 65 15 31 e7 7a 3c cc 6a da 1d 2a dd d4 df State permuted : - c5 24 e8 e0 4d f1 13 36 22 43 c7 6f 5c ee ea 2a + cc df 6a dd d4 2a da 1d 79 15 31 e7 3c af 7a 65 One round EGFN round : 13 State : Non Linear Layer : - c5 24 e8 e0 4d f1 13 36 22 43 c7 6f 5c ee ea 2a + cc df 6a dd d4 2a da 1d 79 15 31 e7 3c af 7a 65 Subtweakey : - bb 54 b4 94 08 95 f8 42 + 08 95 50 f8 b4 94 54 a9 Variables xored : - 99 17 73 fb 54 7b 12 68 + 71 80 61 1f 88 3b 2e cc Variables sboxed : - 50 b1 6d b0 63 13 7a 71 + fd 32 75 10 93 57 77 6b State non linearized : - b4 5e fb 83 fd 9c a2 66 22 43 c7 6f 5c ee ea 2a + a7 a8 3d 4e c4 5f e8 e0 79 15 31 e7 3c af 7a 65 Linear Layer : - b4 5e fb 83 fd 9c a2 66 22 43 c7 6f 5c ee ea 2a + a7 a8 3d 4e c4 5f e8 e0 79 15 31 e7 3c af 7a 65 State linearized : - 25 7c d9 a1 df be 80 66 22 43 c7 6f 5c ee ea 2a + f4 d1 44 37 bd 26 91 e0 79 15 31 e7 3c af 7a 65 Permutation Layer : - 25 7c d9 a1 df be 80 66 22 43 c7 6f 5c ee ea 2a + f4 d1 44 37 bd 26 91 e0 79 15 31 e7 3c af 7a 65 State permuted : - 22 2a 43 ee ea 5c c7 6f 25 a1 df be 66 7c 80 d9 + 79 65 15 af 7a 3c 31 e7 f4 37 bd 26 e0 d1 91 44 One round EGFN round : 14 State : Non Linear Layer : - 22 2a 43 ee ea 5c c7 6f 25 a1 df be 66 7c 80 d9 + 79 65 15 af 7a 3c 31 e7 f4 37 bd 26 e0 d1 91 44 Subtweakey : - bc fe 08 70 d0 0a ad 1a + ad 0a 08 0b bc fe 70 c1 Variables xored : - 99 5f d7 ce b6 76 2d c3 + 59 3d b5 2d 5c 2f e1 85 Variables sboxed : - 50 d6 5e a5 90 2f 0a 1a + ef 74 b3 0a 56 5f 9f 87 State non linearized : - 38 20 6c 7e 4f 02 11 3f 25 a1 df be 66 7c 80 d9 + fe fa 4a f9 70 8f 45 08 f4 37 bd 26 e0 d1 91 44 Linear Layer : - 38 20 6c 7e 4f 02 11 3f 25 a1 df be 66 7c 80 d9 + fe fa 4a f9 70 8f 45 08 f4 37 bd 26 e0 d1 91 44 State linearized : - 47 05 49 5b 6a 27 34 3f 25 a1 df be 66 7c 80 d9 + 06 0e be 0d 84 7b b1 08 f4 37 bd 26 e0 d1 91 44 Permutation Layer : - 47 05 49 5b 6a 27 34 3f 25 a1 df be 66 7c 80 d9 + 06 0e be 0d 84 7b b1 08 f4 37 bd 26 e0 d1 91 44 State permuted : - 25 d9 a1 7c 80 66 df be 47 5b 6a 27 3f 05 34 49 + f4 44 37 d1 91 e0 bd 26 06 0d 84 7b 08 0e b1 be One round EGFN round : 15 State : Non Linear Layer : - 25 d9 a1 7c 80 66 df be 47 5b 6a 27 3f 05 34 49 + f4 44 37 d1 91 e0 bd 26 06 0d 84 7b 08 0e b1 be Subtweakey : - de 17 54 c2 1e a2 5f 29 + 5f 1e 39 c2 54 de 17 b2 Variables xored : - 99 4c 3e e5 21 a7 6b 60 + 59 13 bd b9 5c d0 a6 0c Variables sboxed : - 50 e1 79 08 01 07 0b 67 + ef 80 f7 65 56 e5 95 ff State non linearized : - 42 d2 a6 7d 88 1f 3e ee 47 5b 6a 27 3f 05 34 49 + 0b d1 d2 87 f4 17 3d c9 06 0d 84 7b 08 0e b1 be Linear Layer : - 42 d2 a6 7d 88 1f 3e ee 47 5b 6a 27 3f 05 34 49 + 0b d1 d2 87 f4 17 3d c9 06 0d 84 7b 08 0e b1 be State linearized : - 1d 95 e1 3a cf 58 79 ee 47 5b 6a 27 3f 05 34 49 + 48 d7 d4 81 f2 11 3b c9 06 0d 84 7b 08 0e b1 be Permutation Layer : - 1d 95 e1 3a cf 58 79 ee 47 5b 6a 27 3f 05 34 49 + 48 d7 d4 81 f2 11 3b c9 06 0d 84 7b 08 0e b1 be State permuted : - 47 49 5b 05 34 3f 6a 27 1d 3a cf 58 ee 95 79 e1 + 06 be 0d 0e b1 08 84 7b 48 81 f2 11 c9 d7 3b d4 One round EGFN round : 16 State : Non Linear Layer : - 47 49 5b 05 34 3f 6a 27 1d 3a cf 58 ee 95 79 e1 + 06 be 0d 0e b1 08 84 7b 48 81 f2 11 c9 d7 3b d4 Subtweakey : - c3 79 be a2 3b 12 64 34 + be c3 3b 12 64 79 a2 34 Variables xored : - de 43 71 fa d5 87 1d d5 + f6 42 c9 03 ad ae 99 e0 Variables sboxed : - cc e9 fd d0 f0 86 51 f0 + bc e6 c8 85 c0 f4 50 4d State non linearized : - b7 18 dd f5 e4 c2 83 eb 1d 3a cf 58 ee 95 79 e1 + 4b ee f9 ce 34 c0 62 c7 48 81 f2 11 c9 d7 3b d4 Linear Layer : - b7 18 dd f5 e4 c2 83 eb 1d 3a cf 58 ee 95 79 e1 + 4b ee f9 ce 34 c0 62 c7 48 81 f2 11 c9 d7 3b d4 State linearized : - 05 05 c0 e8 f9 df 9e eb 1d 3a cf 58 ee 95 79 e1 + 44 a6 b1 86 7c 88 2a c7 48 81 f2 11 c9 d7 3b d4 Permutation Layer : - 05 05 c0 e8 f9 df 9e eb 1d 3a cf 58 ee 95 79 e1 + 44 a6 b1 86 7c 88 2a c7 48 81 f2 11 c9 d7 3b d4 State permuted : - 1d e1 3a 95 79 ee cf 58 05 e8 f9 df eb 05 9e c0 + 48 d4 81 d7 3b c9 f2 11 44 86 7c 88 c7 a6 2a b1 One round EGFN round : 17 State : Non Linear Layer : - 1d e1 3a 95 79 ee cf 58 05 e8 f9 df eb 05 9e c0 + 48 d4 81 d7 3b c9 f2 11 44 86 7c 88 c7 a6 2a b1 Subtweakey : - 1a b7 be 76 21 63 f7 a3 + 1a 21 b7 f7 be ad 76 6d Variables xored : - 1f 5f 47 a9 ca 66 69 63 + 5e a7 cb 7f 79 0b 5c dc Variables sboxed : - 10 d6 8a ed c4 61 8b 76 + 2e 07 48 53 22 2c 56 45 State non linearized : - 6b 6a 5b 51 94 64 19 48 05 e8 f9 df eb 05 9e c0 + 0d 82 ad f5 68 81 f5 3f 44 86 7c 88 c7 a6 2a b1 Linear Layer : - 6b 6a 5b 51 94 64 19 48 05 e8 f9 df eb 05 9e c0 + 0d 82 ad f5 68 81 f5 3f 44 86 7c 88 c7 a6 2a b1 State linearized : - d0 6f 5e 54 91 61 1c 48 05 e8 f9 df eb 05 9e c0 + 70 c6 e9 b1 2c c5 b1 3f 44 86 7c 88 c7 a6 2a b1 Permutation Layer : - d0 6f 5e 54 91 61 1c 48 05 e8 f9 df eb 05 9e c0 + 70 c6 e9 b1 2c c5 b1 3f 44 86 7c 88 c7 a6 2a b1 State permuted : - 05 c0 e8 05 9e eb f9 df d0 54 91 61 48 6f 1c 5e + 44 b1 86 a6 2a c7 7c 88 70 b1 2c c5 3f c6 b1 e9 One round EGFN round : 18 State : Non Linear Layer : - 05 c0 e8 05 9e eb f9 df d0 54 91 61 48 6f 1c 5e + 44 b1 86 a6 2a c7 7c 88 70 b1 2c c5 3f c6 b1 e9 Subtweakey : - ed a5 d4 2c ea b4 6b d0 + d4 2c ed dd 6b a5 ea b9 Variables xored : - 3d f1 45 4d a2 db 77 8e + a4 9d c1 18 54 63 5b 50 Variables sboxed : - 74 d4 41 ad a1 1d 62 db + cf 38 ac e8 63 76 34 1c State non linearized : - de a2 f5 a4 33 aa 2d ab d0 54 91 61 48 6f 1c 5e + 58 85 f0 c5 c2 6b 44 47 70 b1 2c c5 3f c6 b1 e9 Linear Layer : - de a2 f5 a4 33 aa 2d ab d0 54 91 61 48 6f 1c 5e + 58 85 f0 c5 c2 6b 44 47 70 b1 2c c5 3f c6 b1 e9 State linearized : - 91 72 25 74 e3 7a fd ab d0 54 91 61 48 6f 1c 5e + 38 f5 80 b5 b2 1b 34 47 70 b1 2c c5 3f c6 b1 e9 Permutation Layer : - 91 72 25 74 e3 7a fd ab d0 54 91 61 48 6f 1c 5e + 38 f5 80 b5 b2 1b 34 47 70 b1 2c c5 3f c6 b1 e9 State permuted : - d0 5e 54 6f 1c 48 91 61 91 74 e3 7a ab 72 fd 25 + 70 e9 b1 c6 b1 3f 2c c5 38 b5 b2 1b 47 f5 34 80 One round EGFN round : 19 State : Non Linear Layer : - d0 5e 54 6f 1c 48 91 61 91 74 e3 7a ab 72 fd 25 + 70 e9 b1 c6 b1 3f 2c c5 38 b5 b2 1b 47 f5 34 80 Subtweakey : - 7f 2a d4 ba a8 9b 94 4c + 9b a8 2a ba 94 40 7f d8 Variables xored : - ee 5e 37 c0 03 e9 69 69 + a3 1d 98 a1 d3 b5 4b 58 Variables sboxed : - 58 2e dc ee 85 19 8b 8b + 1b 51 ea 83 64 b3 4a 0c State non linearized : - 5b d5 4d ea f2 94 bf 39 91 74 e3 7a ab 72 fd 25 + 7c a3 02 a2 32 d5 7d de 38 b5 b2 1b 47 f5 34 80 Linear Layer : - 5b d5 4d ea f2 94 bf 39 91 74 e3 7a ab 72 fd 25 + 7c a3 02 a2 32 d5 7d de 38 b5 b2 1b 47 f5 34 80 State linearized : - 03 44 dc 7b 63 05 2e 39 91 74 e3 7a ab 72 fd 25 + de 9b 3a 9a 0a ed 45 de 38 b5 b2 1b 47 f5 34 80 Permutation Layer : - 03 44 dc 7b 63 05 2e 39 91 74 e3 7a ab 72 fd 25 + de 9b 3a 9a 0a ed 45 de 38 b5 b2 1b 47 f5 34 80 State permuted : - 91 25 74 72 fd ab e3 7a 03 7b 63 05 39 44 2e dc + 38 80 b5 f5 34 47 b2 1b de 9a 0a ed de 9b 45 3a One round EGFN round : 20 State : Non Linear Layer : - 91 25 74 72 fd ab e3 7a 03 7b 63 05 39 44 2e dc + 38 80 b5 f5 34 47 b2 1b de 9a 0a ed de 9b 45 3a Subtweakey : - eb c1 fc f9 2e b4 c5 5f + fc f9 c5 b4 c1 54 2e e0 Variables xored : - e8 ba 9f fc 17 f0 eb 83 + 22 63 cf 59 1f cf 6b da Variables sboxed : - 42 fc a9 70 b1 9a 99 7c + 23 76 52 ef 10 52 0b 8f State non linearized : - ed bc ee c3 8d 02 1f 38 03 7b 63 05 39 44 2e dc + b7 8b e7 e5 db 15 c4 38 de 9a 0a ed de 9b 45 3a Linear Layer : - ed bc ee c3 8d 02 1f 38 03 7b 63 05 39 44 2e dc + b7 8b e7 e5 db 15 c4 38 de 9a 0a ed de 9b 45 3a State linearized : - a0 bf ed c0 8e 01 1c 38 03 7b 63 05 39 44 2e dc + 14 55 39 3b 05 cb 1a 38 de 9a 0a ed de 9b 45 3a Permutation Layer : - a0 bf ed c0 8e 01 1c 38 03 7b 63 05 39 44 2e dc + 14 55 39 3b 05 cb 1a 38 de 9a 0a ed de 9b 45 3a State permuted : - 03 dc 7b 44 2e 39 63 05 a0 c0 8e 01 38 bf 1c ed + de 3a 9a 9b 45 de 0a ed 14 3b 05 cb 38 55 1a 39 One round EGFN round : 21 State : Non Linear Layer : - 03 dc 7b 44 2e 39 63 05 a0 c0 8e 01 38 bf 1c ed + de 3a 9a 9b 45 de 0a ed 14 3b 05 cb 38 55 1a 39 Subtweakey : - 5b 9e e2 54 91 a6 b5 da + a6 54 9e b5 5b 91 d0 e8 Variables xored : - fb 5e 6c 55 a9 19 a9 37 + b2 6f 9b 7e 63 c4 ca d1 Variables sboxed : - b0 2e 72 49 ed f3 ed dc + b4 4b f1 7f 76 de c4 fb State non linearized : - df 31 88 a9 67 4b 4d b5 a0 c0 8e 01 38 bf 1c ed + 25 fe 44 ed 3a 2f 41 59 14 3b 05 cb 38 55 1a 39 Linear Layer : - df 31 88 a9 67 4b 4d b5 a0 c0 8e 01 38 bf 1c ed + 25 fe 44 ed 3a 2f 41 59 14 3b 05 cb 38 55 1a 39 State linearized : - ab 91 28 09 c7 eb ed b5 a0 c0 8e 01 38 bf 1c ed + b3 ea 50 f9 2e 3b 55 59 14 3b 05 cb 38 55 1a 39 Permutation Layer : - ab 91 28 09 c7 eb ed b5 a0 c0 8e 01 38 bf 1c ed + b3 ea 50 f9 2e 3b 55 59 14 3b 05 cb 38 55 1a 39 State permuted : - a0 ed c0 bf 1c 38 8e 01 ab 09 c7 eb b5 91 ed 28 + 14 39 3b 55 1a 38 05 cb b3 f9 2e 3b 59 ea 55 50 One round EGFN round : 22 State : Non Linear Layer : - a0 ed c0 bf 1c 38 8e 01 ab 09 c7 eb b5 91 ed 28 + 14 39 3b 55 1a 38 05 cb b3 f9 2e 3b 59 ea 55 50 Subtweakey : - 0f 07 85 7d 4f aa 61 f9 + aa 85 61 f0 07 0f 4f 74 Variables xored : - a4 0e 42 96 fa 3b 8c d1 + 19 7c 4f cb 5e e5 1a 24 Variables sboxed : - cf e2 e6 3d d0 57 8d fb + f3 c9 88 48 2e 08 a2 5c State non linearized : - 5b 60 97 6f 21 de 6c ce ab 09 c7 eb b5 91 ed 28 + 48 9b 33 7b 52 b0 cc 38 b3 f9 2e 3b 59 ea 55 50 Linear Layer : - 5b 60 97 6f 21 de 6c ce ab 09 c7 eb b5 91 ed 28 + 48 9b 33 7b 52 b0 cc 38 b3 f9 2e 3b 59 ea 55 50 State linearized : - 1c cb 3c c4 8a 75 c7 ce ab 09 c7 eb b5 91 ed 28 + f1 28 80 c8 e1 03 7f 38 b3 f9 2e 3b 59 ea 55 50 Permutation Layer : - 1c cb 3c c4 8a 75 c7 ce ab 09 c7 eb b5 91 ed 28 + f1 28 80 c8 e1 03 7f 38 b3 f9 2e 3b 59 ea 55 50 State permuted : - ab 28 09 91 ed b5 c7 eb 1c c4 8a 75 ce cb c7 3c + b3 50 f9 ea 55 59 2e 3b f1 c8 e1 03 38 28 7f 80 One round EGFN round : 23 State : Non Linear Layer : - ab 28 09 91 ed b5 c7 eb 1c c4 8a 75 ce cb c7 3c + b3 50 f9 ea 55 59 2e 3b f1 c8 e1 03 38 28 7f 80 Subtweakey : - 77 e2 84 78 04 40 a0 78 + e2 77 a0 78 40 04 70 8c Variables xored : - 6b 26 0e 0d ca 8b 67 44 + 13 bf 41 7b 78 2c 0f 0c Variables sboxed : - 0b 27 e2 59 c4 46 d9 dd + 80 94 c6 13 3f ae 0e ff State non linearized : - 76 f1 4f 55 b4 57 e0 e0 1c c4 8a 75 ce cb c7 3c + 4c 5e 57 d5 46 9f ba bb f1 c8 e1 03 38 28 7f 80 Linear Layer : - 76 f1 4f 55 b4 57 e0 e0 1c c4 8a 75 ce cb c7 3c + 4c 5e 57 d5 46 9f ba bb f1 c8 e1 03 38 28 7f 80 State linearized : - 93 ed 53 49 a8 4b fc e0 1c c4 8a 75 ce cb c7 3c + f8 af a6 24 b7 6e 4b bb f1 c8 e1 03 38 28 7f 80 Permutation Layer : - 93 ed 53 49 a8 4b fc e0 1c c4 8a 75 ce cb c7 3c + f8 af a6 24 b7 6e 4b bb f1 c8 e1 03 38 28 7f 80 State permuted : - 1c 3c c4 cb c7 ce 8a 75 93 49 a8 4b e0 ed fc 53 + f1 80 c8 28 7f 38 e1 03 f8 24 b7 6e bb af 4b a6 One round EGFN round : 24 State : Non Linear Layer : - 1c 3c c4 cb c7 ce 8a 75 93 49 a8 4b e0 ed fc 53 + f1 80 c8 28 7f 38 e1 03 f8 24 b7 6e bb af 4b a6 Subtweakey : - fe ad 82 bc ca 4f 2b 7c + fe 82 ca 4f ad 2b 7b bb Variables xored : - 6d e4 2a f7 2a a2 d7 2f + 06 a6 7d 21 16 84 30 1d Variables sboxed : - 6c d1 2b 5b 2b a1 5e 5f + a6 95 82 01 3e 02 6f 51 State non linearized : - 43 62 65 e0 9c e5 5b 19 93 49 a8 4b e0 ed fc 53 + a0 ef ca 16 7e ba 74 a5 f8 24 b7 6e bb af 4b a6 Linear Layer : - 43 62 65 e0 9c e5 5b 19 93 49 a8 4b e0 ed fc 53 + a0 ef ca 16 7e ba 74 a5 f8 24 b7 6e bb af 4b a6 State linearized : - 8b f1 f6 73 0f 76 c8 19 93 49 a8 4b e0 ed fc 53 + fa 17 32 ee 86 42 8c a5 f8 24 b7 6e bb af 4b a6 Permutation Layer : - 8b f1 f6 73 0f 76 c8 19 93 49 a8 4b e0 ed fc 53 + fa 17 32 ee 86 42 8c a5 f8 24 b7 6e bb af 4b a6 State permuted : - 93 53 49 ed fc e0 a8 4b 8b 73 0f 76 19 f1 c8 f6 + f8 a6 24 af 4b bb b7 6e fa ee 86 42 a5 17 8c 32 One round EGFN round : 25 State : Non Linear Layer : - 93 53 49 ed fc e0 a8 4b 8b 73 0f 76 19 f1 c8 f6 + f8 a6 24 af 4b bb b7 6e fa ee 86 42 a5 17 8c 32 Subtweakey : - ee 9e 4a 6a 04 f1 70 92 + 9e 94 ee 70 f1 04 4a 6c Variables xored : - 65 ed 45 1c 1d 00 b8 64 + 64 7a 68 32 54 13 c6 5e Variables sboxed : - d2 8e 41 da 51 20 ab b8 + b8 73 71 9d 63 80 28 2e State non linearized : - 2b f8 69 bc 26 a1 26 99 8b 73 0f 76 19 f1 c8 f6 + d6 8e a4 cc d6 ca c4 d6 fa ee 86 42 a5 17 8c 32 Linear Layer : - 2b f8 69 bc 26 a1 26 99 8b 73 0f 76 19 f1 c8 f6 + d6 8e a4 cc d6 ca c4 d6 fa ee 86 42 a5 17 8c 32 State linearized : - 8a 73 e2 37 ad 2a ad 99 8b 73 0f 76 19 f1 c8 f6 + 38 74 5e 36 2c 30 3e d6 fa ee 86 42 a5 17 8c 32 Permutation Layer : - 8a 73 e2 37 ad 2a ad 99 8b 73 0f 76 19 f1 c8 f6 + 38 74 5e 36 2c 30 3e d6 fa ee 86 42 a5 17 8c 32 State permuted : - 8b f6 73 f1 c8 19 0f 76 8a 37 ad 2a 99 73 ad e2 + fa 32 ee 17 8c a5 86 42 38 36 2c 30 d6 74 3e 5e One round EGFN round : 26 State : Non Linear Layer : - 8b f6 73 f1 c8 19 0f 76 8a 37 ad 2a 99 73 ad e2 + fa 32 ee 17 8c a5 86 42 38 36 2c 30 d6 74 3e 5e Subtweakey : - 8f ab aa e6 3c 18 60 a8 + e6 aa 3c ad 18 60 8f ae Variables xored : - 05 9c 07 cc a5 6b cd 4a + de 9c 10 9d ce 14 b1 f0 Variables sboxed : - 35 33 a4 6b 06 0b df 6e + cc 33 f8 38 a5 15 fa 9a State non linearized : - e5 29 78 f7 a3 bd 3c 43 8a 37 ad 2a 99 73 ad e2 + 60 c8 fb b2 b4 5d b5 8e 38 36 2c 30 d6 74 3e 5e Linear Layer : - e5 29 78 f7 a3 bd 3c 43 8a 37 ad 2a 99 73 ad e2 + 60 c8 fb b2 b4 5d b5 8e 38 36 2c 30 d6 74 3e 5e State linearized : - 98 a3 f2 7d 29 37 b6 43 8a 37 ad 2a 99 73 ad e2 + ee f0 c3 8a 8c 65 8d 8e 38 36 2c 30 d6 74 3e 5e Permutation Layer : - 98 a3 f2 7d 29 37 b6 43 8a 37 ad 2a 99 73 ad e2 + ee f0 c3 8a 8c 65 8d 8e 38 36 2c 30 d6 74 3e 5e State permuted : - 8a e2 37 73 ad 99 ad 2a 98 7d 29 37 43 a3 b6 f2 + 38 5e 36 74 3e d6 2c 30 ee 8a 8c 65 8e f0 8d c3 One round EGFN round : 27 State : Non Linear Layer : - 8a e2 37 73 ad 99 ad 2a 98 7d 29 37 43 a3 b6 f2 + 38 5e 36 74 3e d6 2c 30 ee 8a 8c 65 8e f0 8d c3 Subtweakey : - e4 16 c5 ab 79 20 6d 6a + 16 6e 20 ab 79 6d c5 e0 Variables xored : - 7c 6b ec 9c 3a 83 db 98 + f8 e4 ac ce f7 9d 48 23 Variables sboxed : - c9 0b a8 33 05 7c 1d ea + d5 d1 4c a5 5b 38 54 78 State non linearized : - 60 ff 4b 76 9e 31 a6 e3 98 7d 29 37 43 a3 b6 f2 + 40 0a 0e 2f 9b 9a fd e5 ee 8a 8c 65 8e f0 8d c3 Linear Layer : - 60 ff 4b 76 9e 31 a6 e3 98 7d 29 37 43 a3 b6 f2 + 40 0a 0e 2f 9b 9a fd e5 ee 8a 8c 65 8e f0 8d c3 State linearized : - cd 67 d3 ee 06 a9 3e e3 98 7d 29 37 43 a3 b6 f2 + 3e e4 e0 c1 75 74 13 e5 ee 8a 8c 65 8e f0 8d c3 Permutation Layer : - cd 67 d3 ee 06 a9 3e e3 98 7d 29 37 43 a3 b6 f2 + 3e e4 e0 c1 75 74 13 e5 ee 8a 8c 65 8e f0 8d c3 State permuted : - 98 f2 7d a3 b6 43 29 37 cd ee 06 a9 e3 67 3e d3 + ee c3 8a f0 8d 8e 8c 65 3e c1 75 74 e5 e4 13 e0 One round EGFN round : 28 State : Non Linear Layer : - 98 f2 7d a3 b6 43 29 37 cd ee 06 a9 e3 67 3e d3 + ee c3 8a f0 8d 8e 8c 65 3e c1 75 74 e5 e4 13 e0 Subtweakey : - 9f 4a ca 7f 29 1d 71 88 + 7f 8b 29 1d 9f ca 71 49 Variables xored : - 52 a4 cc d6 ca 7a 4f 5b + 41 4a 5c 69 7a 2e 62 a9 Variables sboxed : - 7e cf 6b d3 c4 73 88 34 + c6 6e 56 8b 73 77 55 ed State non linearized : - ac 7a 0e 67 65 28 e6 49 cd ee 06 a9 e3 67 3e d3 + 03 96 fd 83 06 d8 e2 a3 3e c1 75 74 e5 e4 13 e0 Linear Layer : - ac 7a 0e 67 65 28 e6 49 cd ee 06 a9 e3 67 3e d3 + 03 96 fd 83 06 d8 e2 a3 3e c1 75 74 e5 e4 13 e0 State linearized : - 9a b7 c3 aa a8 e5 2b 49 cd ee 06 a9 e3 67 3e d3 + ef a8 c3 bd 38 e6 dc a3 3e c1 75 74 e5 e4 13 e0 Permutation Layer : - 9a b7 c3 aa a8 e5 2b 49 cd ee 06 a9 e3 67 3e d3 + ef a8 c3 bd 38 e6 dc a3 3e c1 75 74 e5 e4 13 e0 State permuted : - cd d3 ee 67 3e e3 06 a9 9a aa a8 e5 49 b7 2b c3 + 3e e0 c1 e4 13 e5 75 74 ef bd 38 e6 a3 a8 dc c3 One round EGFN round : 29 State : Non Linear Layer : - cd d3 ee 67 3e e3 06 a9 9a aa a8 e5 49 b7 2b c3 + 3e e0 c1 e4 13 e5 75 74 ef bd 38 e6 a3 a8 dc c3 Subtweakey : - d0 32 9d 5a 25 0e 38 bc + 5a 32 0e 38 25 d0 9d bc Variables xored : - 4a 98 35 bf 6c b9 13 7f + b5 8f 36 de 86 78 41 7f Variables sboxed : - 6e ea 5a 94 72 65 80 53 + b3 ec 29 cc 84 3f c6 53 State non linearized : - 9e 53 8b 15 aa b9 ec c7 9a aa a8 e5 49 b7 2b c3 + 6d 26 fe 60 df cc 99 c7 ef bd 38 e6 a3 a8 dc c3 Linear Layer : - 9e 53 8b 15 aa b9 ec c7 9a aa a8 e5 49 b7 2b c3 + 6d 26 fe 60 df cc 99 c7 ef bd 38 e6 a3 a8 dc c3 State linearized : - 36 c9 11 8f 30 23 76 c7 9a aa a8 e5 49 b7 2b c3 + 36 c9 11 8f 30 23 76 c7 ef bd 38 e6 a3 a8 dc c3 Permutation Layer : - 36 c9 11 8f 30 23 76 c7 9a aa a8 e5 49 b7 2b c3 + 36 c9 11 8f 30 23 76 c7 ef bd 38 e6 a3 a8 dc c3 State permuted : - 9a c3 aa b7 2b 49 a8 e5 36 8f 30 23 c7 c9 76 11 + ef c3 bd a8 dc a3 38 e6 36 8f 30 23 c7 c9 76 11 One round EGFN round : 30 State : Non Linear Layer : - 9a c3 aa b7 2b 49 a8 e5 36 8f 30 23 c7 c9 76 11 + ef c3 bd a8 dc a3 38 e6 36 8f 30 23 c7 c9 76 11 Subtweakey : - e8 da e1 9b 92 c9 4c 06 + 92 e8 c9 07 9b e1 4c db Variables xored : - de 55 d1 b8 55 00 3a 17 + a4 67 f9 24 5c 28 3a ca Variables sboxed : - cc 49 fb ab 49 20 05 b1 + cf d9 11 5c 56 37 05 c4 State non linearized : 2b c6 8a fe 80 b2 e1 29 36 8f 30 23 c7 c9 76 11 Linear Layer : diff --git a/crypto_aead/lilliputaei128v1/ref/test/test-tbc-decrypt.c b/crypto_aead/lilliputaei128v1/ref/test/test-tbc-decrypt.c index a5bb1e5..212e28d 100644 --- a/crypto_aead/lilliputaei128v1/ref/test/test-tbc-decrypt.c +++ b/crypto_aead/lilliputaei128v1/ref/test/test-tbc-decrypt.c @@ -33,8 +33,8 @@ const vector VECTORS[] = { 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f }, .ciphertext = { - 0xe2, 0xad, 0x84, 0xca, 0x96, 0xdc, 0x76, 0x34, - 0xcb, 0x8e, 0xd6, 0x90, 0x63, 0xfc, 0x29, 0xa6, + 0xf9, 0xe3, 0x95, 0x3c, 0x04, 0xf6, 0x2d, 0x9c, + 0x2d, 0x54, 0x58, 0xc0, 0x1d, 0xcc, 0x8a, 0x25 }, .message = { 0x00, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, @@ -53,8 +53,8 @@ const vector VECTORS[] = { 0x7f, 0xf4, 0x23, 0x4d, 0x3d, 0xd5, 0xf9, 0x9b }, .ciphertext = { - 0x00, 0x7a, 0xdd, 0x4c, 0x96, 0x81, 0x96, 0x87, - 0xd3, 0xb2, 0x76, 0xe1, 0xbf, 0x8a, 0x12, 0x6a, + 0xf4, 0x4a, 0x06, 0x30, 0x7d, 0xd2, 0xb2, 0x5a, + 0xf9, 0xd2, 0xba, 0x6c, 0x41, 0xf4, 0x45, 0x7f }, .message = { 0xbc, 0xd7, 0xf0, 0x29, 0x84, 0xb6, 0xc8, 0xf9, diff --git a/crypto_aead/lilliputaei128v1/ref/test/test-tbc-encrypt-ref/tbc-encrypt_order.txt b/crypto_aead/lilliputaei128v1/ref/test/test-tbc-encrypt-ref/tbc-encrypt_order.txt index e7401bd..4f41b8a 100644 --- a/crypto_aead/lilliputaei128v1/ref/test/test-tbc-encrypt-ref/tbc-encrypt_order.txt +++ b/crypto_aead/lilliputaei128v1/ref/test/test-tbc-encrypt-ref/tbc-encrypt_order.txt @@ -36,647 +36,647 @@ One round EGFN round : 1 Non Linear Layer : 07 02 00 06 05 04 01 03 f7 f2 f6 f0 f5 f3 f4 f1 Subtweakey : - ff c0 74 4b e0 df 54 6a + e0 ff df 6b 4b 74 54 c1 Variables xored : - 08 32 82 bb 15 2c a0 9b + 17 0d 29 9b be 87 a0 30 Variables sboxed : - 30 9d a0 fe bd ae a3 f1 + b1 59 c7 f1 e3 86 a3 6f State non linearized : - f6 a1 ae bb fb a4 9c 33 f7 f2 f6 f0 f5 f3 f4 f1 + 68 a1 86 e5 f4 c3 58 b2 f7 f2 f6 f0 f5 f3 f4 f1 Linear Layer : - f6 a1 ae bb fb a4 9c 33 f7 f2 f6 f0 f5 f3 f4 f1 + 68 a1 86 e5 f4 c3 58 b2 f7 f2 f6 f0 f5 f3 f4 f1 State linearized : - 07 56 59 4c 0c 53 6b 33 f7 f2 f6 f0 f5 f3 f4 f1 + 99 56 71 12 03 34 af b2 f7 f2 f6 f0 f5 f3 f4 f1 Permutation Layer : - 07 56 59 4c 0c 53 6b 33 f7 f2 f6 f0 f5 f3 f4 f1 + 99 56 71 12 03 34 af b2 f7 f2 f6 f0 f5 f3 f4 f1 State permuted : - f7 f3 f1 f2 f6 f0 f4 f5 07 59 6b 33 53 4c 0c 56 + f7 f3 f1 f2 f6 f0 f4 f5 99 71 af b2 34 12 03 56 One round EGFN round : 2 State : Non Linear Layer : - f7 f3 f1 f2 f6 f0 f4 f5 07 59 6b 33 53 4c 0c 56 + f7 f3 f1 f2 f6 f0 f4 f5 99 71 af b2 34 12 03 56 Subtweakey : - ce e4 96 bc d8 aa f2 82 + bc e4 aa f2 d8 ce 96 82 Variables xored : - c9 bd fd 8f 8b e6 fe d4 + 25 95 05 40 ec dc 95 d4 Variables sboxed : - c8 f7 bb ec 46 eb 0d f9 + 24 be 35 44 a8 45 be f9 State non linearized : - 0e fe 1a b4 1a 4b 03 3d 07 59 6b 33 53 4c 0c 56 + 0e 4d b4 5a b2 c5 4a d1 99 71 af b2 34 12 03 56 Linear Layer : - 0e fe 1a b4 1a 4b 03 3d 07 59 6b 33 53 4c 0c 56 + 0e 4d b4 5a b2 c5 4a d1 99 71 af b2 34 12 03 56 State linearized : - 1b f9 1d b3 1d 4c 04 3d 07 59 6b 33 53 4c 0c 56 + de d4 2d c3 2b 5c d3 d1 99 71 af b2 34 12 03 56 Permutation Layer : - 1b f9 1d b3 1d 4c 04 3d 07 59 6b 33 53 4c 0c 56 + de d4 2d c3 2b 5c d3 d1 99 71 af b2 34 12 03 56 State permuted : - 07 4c 56 59 6b 33 0c 53 1b 1d 04 3d 4c b3 1d f9 + 99 12 56 71 af b2 03 34 de 2d d3 d1 5c c3 2b d4 One round EGFN round : 3 State : Non Linear Layer : - 07 4c 56 59 6b 33 0c 53 1b 1d 04 3d 4c b3 1d f9 + 99 12 56 71 af b2 03 34 de 2d d3 d1 5c c3 2b d4 Subtweakey : - ca b5 b8 62 6f c7 10 1e + 62 1d 6f c7 ca b8 10 b6 Variables xored : - d1 a8 bc 5f 23 74 0d e7 + bc 30 bc 16 96 7b 3b 62 Variables sboxed : - fb 9e 14 d6 78 60 59 43 + 14 6f 14 3e 3d 13 57 55 State non linearized : - 44 15 36 21 bd 27 92 a8 1b 1d 04 3d 4c b3 1d f9 + cc 45 45 4c 91 a6 6c 20 de 2d d3 d1 5c c3 2b d4 Linear Layer : - 44 15 36 21 bd 27 92 a8 1b 1d 04 3d 4c b3 1d f9 + cc 45 45 4c 91 a6 6c 20 de 2d d3 d1 5c c3 2b d4 State linearized : - 99 0e 2d 3a a6 3c 89 a8 1b 1d 04 3d 4c b3 1d f9 + 89 9b 9b 92 4f 78 b2 20 de 2d d3 d1 5c c3 2b d4 Permutation Layer : - 99 0e 2d 3a a6 3c 89 a8 1b 1d 04 3d 4c b3 1d f9 + 89 9b 9b 92 4f 78 b2 20 de 2d d3 d1 5c c3 2b d4 State permuted : - 1b b3 f9 1d 04 3d 1d 4c 99 2d 89 a8 3c 3a a6 0e + de c3 d4 2d d3 d1 2b 5c 89 9b b2 20 78 92 4f 9b One round EGFN round : 4 State : Non Linear Layer : - 1b b3 f9 1d 04 3d 1d 4c 99 2d 89 a8 3c 3a a6 0e + de c3 d4 2d d3 d1 2b 5c 89 9b b2 20 78 92 4f 9b Subtweakey : - 47 2e 13 31 65 7a 0c 5c + 2e 58 7a 31 65 0c 13 43 Variables xored : - de 03 9a 99 59 40 aa 52 + a7 c3 c8 11 1d 9e 5c d8 Variables sboxed : - cc 85 91 50 ef 44 b9 7e + 07 1a 7d 1e 51 e0 56 66 State non linearized : - 65 0a bd f2 54 ac 98 80 99 2d 89 a8 3c 3a a6 0e + b8 95 34 7c cd ac 31 5b 89 9b b2 20 78 92 4f 9b Linear Layer : - 65 0a bd f2 54 ac 98 80 99 2d 89 a8 3c 3a a6 0e + b8 95 34 7c cd ac 31 5b 89 9b b2 20 78 92 4f 9b State linearized : - 50 93 24 6b cd 35 01 80 99 2d 89 a8 3c 3a a6 0e + 9d 1c bd f5 44 25 b8 5b 89 9b b2 20 78 92 4f 9b Permutation Layer : - 50 93 24 6b cd 35 01 80 99 2d 89 a8 3c 3a a6 0e + 9d 1c bd f5 44 25 b8 5b 89 9b b2 20 78 92 4f 9b State permuted : - 99 3a 0e 2d 89 a8 a6 3c 50 24 01 80 35 6b cd 93 + 89 92 9b 9b b2 20 4f 78 9d bd b8 5b 25 f5 44 1c One round EGFN round : 5 State : Non Linear Layer : - 99 3a 0e 2d 89 a8 a6 3c 50 24 01 80 35 6b cd 93 + 89 92 9b 9b b2 20 4f 78 9d bd b8 5b 25 f5 44 1c Subtweakey : - 43 24 d0 64 f7 b7 03 95 + 64 d0 f7 90 b7 03 43 21 Variables xored : - 13 00 d1 e4 c2 dc ce 06 + f9 6d 4f cb 92 f6 07 3d Variables sboxed : - 80 20 fb d1 8c 45 a5 a6 + 11 6c 88 48 89 bc a4 74 State non linearized : - 3f 9f 4b a1 58 53 86 bc 50 24 01 80 35 6b cd 93 + fd 36 27 12 fa a8 23 69 9d bd b8 5b 25 f5 44 1c Linear Layer : - 3f 9f 4b a1 58 53 86 bc 50 24 01 80 35 6b cd 93 + fd 36 27 12 fa a8 23 69 9d bd b8 5b 25 f5 44 1c State linearized : - 59 cf 1b f1 08 03 d6 bc 50 24 01 80 35 6b cd 93 + aa ab ba 8f 67 35 be 69 9d bd b8 5b 25 f5 44 1c Permutation Layer : - 59 cf 1b f1 08 03 d6 bc 50 24 01 80 35 6b cd 93 + aa ab ba 8f 67 35 be 69 9d bd b8 5b 25 f5 44 1c State permuted : - 50 6b 93 24 01 80 cd 35 59 1b d6 bc 03 f1 08 cf + 9d f5 1c bd b8 5b 44 25 aa ba be 69 35 8f 67 ab One round EGFN round : 6 State : Non Linear Layer : - 50 6b 93 24 01 80 cd 35 59 1b d6 bc 03 f1 08 cf + 9d f5 1c bd b8 5b 44 25 aa ba be 69 35 8f 67 ab Subtweakey : - 2d f1 16 00 3b dc ca e1 + f1 e7 2d ca dc 3b 16 06 Variables xored : - 74 ea c0 bc 38 2d c2 2e + 5b 5d 93 a3 e9 b4 71 ad Variables sboxed : - 60 e7 ee 14 39 0a 8c 77 + 34 25 92 1b 19 26 fd c0 State non linearized : - 27 e7 99 1d 15 6e 2a 55 59 1b d6 bc 03 f1 08 cf + 5d 08 3a a4 a3 c9 61 11 aa ba be 69 35 8f 67 ab Linear Layer : - 27 e7 99 1d 15 6e 2a 55 59 1b d6 bc 03 f1 08 cf + 5d 08 3a a4 a3 c9 61 11 aa ba be 69 35 8f 67 ab State linearized : - f5 be c0 44 4c 37 73 55 59 1b d6 bc 03 f1 08 cf + 47 a2 90 0e 09 63 cb 11 aa ba be 69 35 8f 67 ab Permutation Layer : - f5 be c0 44 4c 37 73 55 59 1b d6 bc 03 f1 08 cf + 47 a2 90 0e 09 63 cb 11 aa ba be 69 35 8f 67 ab State permuted : - 59 f1 cf 1b d6 bc 08 03 f5 c0 73 55 37 44 4c be + aa 8f ab ba be 69 67 35 47 90 cb 11 63 0e 09 a2 One round EGFN round : 7 State : Non Linear Layer : - 59 f1 cf 1b d6 bc 08 03 f5 c0 73 55 37 44 4c be + aa 8f ab ba be 69 67 35 47 90 cb 11 63 0e 09 a2 Subtweakey : - e1 b7 2b 6e f2 38 7d a3 + e1 2b f2 38 b7 7d a4 69 Variables xored : - 14 77 58 3b c5 7c 31 1d + a6 bb 39 29 d4 73 ad cb Variables sboxed : - 15 62 0c 57 cb c9 09 51 + 95 fe 9c c7 f9 6d c0 48 State non linearized : - 08 f8 06 d0 81 b0 6a 16 f5 c0 73 55 37 44 4c be + e2 4f c6 43 79 f5 99 a0 47 90 cb 11 63 0e 09 a2 Linear Layer : - 08 f8 06 d0 81 b0 6a 16 f5 c0 73 55 37 44 4c be + e2 4f c6 43 79 f5 99 a0 47 90 cb 11 63 0e 09 a2 State linearized : - 24 0d f3 25 74 45 9f 16 f5 c0 73 55 37 44 4c be + 8b 08 81 04 3e b2 de a0 47 90 cb 11 63 0e 09 a2 Permutation Layer : - 24 0d f3 25 74 45 9f 16 f5 c0 73 55 37 44 4c be + 8b 08 81 04 3e b2 de a0 47 90 cb 11 63 0e 09 a2 State permuted : - f5 44 be c0 73 55 4c 37 24 f3 9f 16 45 25 74 0d + 47 0e a2 90 cb 11 09 63 8b 81 de a0 b2 04 3e 08 One round EGFN round : 8 State : Non Linear Layer : - f5 44 be c0 73 55 4c 37 24 f3 9f 16 45 25 74 0d + 47 0e a2 90 cb 11 09 63 8b 81 de a0 b2 04 3e 08 Subtweakey : - 14 d8 31 bc 70 55 fd 91 + d8 14 fd bc 55 70 99 39 Variables xored : - 30 2b ae aa 35 70 89 9c + 53 95 23 1c e7 74 a7 31 Variables sboxed : - 6f 1f f4 b9 5a 69 4e 33 + ce be 78 da 43 60 07 09 State non linearized : - c6 0a d7 9a ca a1 53 58 24 f3 9f 16 45 25 74 0d + 4e 09 c2 d3 11 69 b7 ad 8b 81 de a0 b2 04 3e 08 Linear Layer : - c6 0a d7 9a ca a1 53 58 24 f3 9f 16 45 25 74 0d + 4e 09 c2 d3 11 69 b7 ad 8b 81 de a0 b2 04 3e 08 State linearized : - 8c 2e f3 be ee 85 77 58 24 f3 9f 16 45 25 74 0d + b2 82 49 58 9a e2 3c ad 8b 81 de a0 b2 04 3e 08 Permutation Layer : - 8c 2e f3 be ee 85 77 58 24 f3 9f 16 45 25 74 0d + b2 82 49 58 9a e2 3c ad 8b 81 de a0 b2 04 3e 08 State permuted : - 24 25 0d f3 9f 16 74 45 8c f3 77 58 85 be ee 2e + 8b 04 08 81 de a0 3e b2 b2 49 3c ad e2 58 9a 82 One round EGFN round : 9 State : Non Linear Layer : - 24 25 0d f3 9f 16 74 45 8c f3 77 58 85 be ee 2e + 8b 04 08 81 de a0 3e b2 b2 49 3c ad e2 58 9a 82 Subtweakey : - b6 2b 87 54 c9 f8 65 13 + f8 87 65 1a 2b b6 c9 5d Variables xored : - 3a d8 f0 0c 4c 46 8b 3d + 4a ce 59 b7 c9 ee 53 df Variables sboxed : - 05 66 9a ff e1 f2 46 74 + 6e a5 ef 4f c8 58 ce c5 State non linearized : - 50 63 ff 12 60 8c 12 40 8c f3 77 58 85 be ee 2e + 4e ca 50 49 91 4f 9b dc b2 49 3c ad e2 58 9a 82 Linear Layer : - 50 63 ff 12 60 8c 12 40 8c f3 77 58 85 be ee 2e + 4e ca 50 49 91 4f 9b dc b2 49 3c ad e2 58 9a 82 State linearized : - d5 ef 73 9e ec 00 9e 40 8c f3 77 58 85 be ee 2e + 04 78 e2 fb 23 fd 29 dc b2 49 3c ad e2 58 9a 82 Permutation Layer : - d5 ef 73 9e ec 00 9e 40 8c f3 77 58 85 be ee 2e + 04 78 e2 fb 23 fd 29 dc b2 49 3c ad e2 58 9a 82 State permuted : - 8c be 2e f3 77 58 ee 85 d5 73 9e 40 00 9e ec ef + b2 58 82 49 3c ad 9a e2 04 e2 29 dc fd fb 23 78 One round EGFN round : 10 State : Non Linear Layer : - 8c be 2e f3 77 58 ee 85 d5 73 9e 40 00 9e ec ef + b2 58 82 49 3c ad 9a e2 04 e2 29 dc fd fb 23 78 Subtweakey : - ac 68 bb ca 0e dd 19 75 + dd ca 68 19 ac 0e 7f b1 Variables xored : - 79 1b 25 8a 0e 43 f5 9a + d9 28 41 c5 51 f5 5c c9 Variables sboxed : - 22 c2 24 68 e2 e9 af 91 + 96 37 c6 cb 98 af 56 c8 State non linearized : - 1d 11 c7 11 1f 7c 2c a7 d5 73 9e 40 00 9e ec ef + 7a 0e 2d d1 f7 6b ad 74 04 e2 29 dc fd fb 23 78 Linear Layer : - 1d 11 c7 11 1f 7c 2c a7 d5 73 9e 40 00 9e ec ef + 7a 0e 2d d1 f7 6b ad 74 04 e2 29 dc fd fb 23 78 State linearized : - 17 c4 12 c4 ca a9 f9 a7 d5 73 9e 40 00 9e ec ef + 4c 0a 29 d5 f3 6f a9 74 04 e2 29 dc fd fb 23 78 Permutation Layer : - 17 c4 12 c4 ca a9 f9 a7 d5 73 9e 40 00 9e ec ef + 4c 0a 29 d5 f3 6f a9 74 04 e2 29 dc fd fb 23 78 State permuted : - d5 9e ef 73 9e 40 ec 00 17 12 f9 a7 a9 c4 ca c4 + 04 fb 78 e2 29 dc 23 fd 4c 29 a9 74 6f d5 f3 0a One round EGFN round : 11 State : Non Linear Layer : - d5 9e ef 73 9e 40 ec 00 17 12 f9 a7 a9 c4 ca c4 + 04 fb 78 e2 29 dc 23 fd 4c 29 a9 74 6f d5 f3 0a Subtweakey : - bd 70 ef c0 5f 92 0d 29 + ef c0 0d 92 70 22 5f b6 Variables xored : - aa 62 16 67 f6 56 c7 ed + a3 e9 a4 e6 1f f7 ac bc Variables sboxed : - b9 55 3e d9 bc 3a 40 8e + 1b 19 cf eb 10 5b 4c 14 State non linearized : - 5b de d5 cf 47 7e b9 b9 17 12 f9 a7 a9 c4 ca c4 + 10 b7 23 f2 c2 13 3a e6 4c 29 a9 74 6f d5 f3 0a Linear Layer : - 5b de d5 cf 47 7e b9 b9 17 12 f9 a7 a9 c4 ca c4 + 10 b7 23 f2 c2 13 3a e6 4c 29 a9 74 6f d5 f3 0a State linearized : - a7 c9 c2 d8 50 69 ae b9 17 12 f9 a7 a9 c4 ca c4 + e1 fb 6f be 8e 5f 76 e6 4c 29 a9 74 6f d5 f3 0a Permutation Layer : - a7 c9 c2 d8 50 69 ae b9 17 12 f9 a7 a9 c4 ca c4 + e1 fb 6f be 8e 5f 76 e6 4c 29 a9 74 6f d5 f3 0a State permuted : - 17 c4 c4 12 f9 a7 ca a9 a7 c2 ae b9 69 d8 50 c9 + 4c d5 0a 29 a9 74 f3 6f e1 6f 76 e6 5f be 8e fb One round EGFN round : 12 State : Non Linear Layer : - 17 c4 c4 12 f9 a7 ca a9 a7 c2 ae b9 69 d8 50 c9 + 4c d5 0a 29 a9 74 f3 6f e1 6f 76 e6 5f be 8e fb Subtweakey : - 17 fb 4c a0 cd 21 96 76 + 21 cd fb a0 96 7a 17 40 Variables xored : - b0 39 e2 19 a4 f9 c6 bf + c0 a2 8d 46 c9 c4 99 bb Variables sboxed : - 16 9c bf f3 cf 11 28 94 + ee a1 c3 f2 c8 de 50 fe State non linearized : - 83 ec d5 dd 0a 18 56 bf a7 c2 ae b9 69 d8 50 c9 + b2 85 d4 e1 5b b7 52 81 e1 6f 76 e6 5f be 8e fb Linear Layer : - 83 ec d5 dd 0a 18 56 bf a7 c2 ae b9 69 d8 50 c9 + b2 85 d4 e1 5b b7 52 81 e1 6f 76 e6 5f be 8e fb State linearized : - 10 4b 72 7a ad bf f1 bf a7 c2 ae b9 69 d8 50 c9 + c3 64 35 00 ba 56 b3 81 e1 6f 76 e6 5f be 8e fb Permutation Layer : - 10 4b 72 7a ad bf f1 bf a7 c2 ae b9 69 d8 50 c9 + c3 64 35 00 ba 56 b3 81 e1 6f 76 e6 5f be 8e fb State permuted : - a7 d8 c9 c2 ae b9 50 69 10 72 f1 bf bf 7a ad 4b + e1 be fb 6f 76 e6 8e 5f c3 35 b3 81 56 00 ba 64 One round EGFN round : 13 State : Non Linear Layer : - a7 d8 c9 c2 ae b9 50 69 10 72 f1 bf bf 7a ad 4b + e1 be fb 6f 76 e6 8e 5f c3 35 b3 81 56 00 ba 64 Subtweakey : - 52 97 39 fc 08 cd a6 6e + 39 fc 52 63 a6 97 08 c0 Variables xored : - 42 e5 c8 43 b7 b7 0b 25 + fa c9 e1 e2 f0 97 b2 a4 Variables sboxed : - e6 08 7d e9 4f 4f 2c 24 + d0 c8 9f bf 9a d8 b4 cf State non linearized : - 83 f4 86 8d 47 c4 58 8f 10 72 f1 bf bf 7a ad 4b + 2e 0a 23 f5 c9 79 46 8f c3 35 b3 81 56 00 ba 64 Linear Layer : - 83 f4 86 8d 47 c4 58 8f 10 72 f1 bf bf 7a ad 4b + 2e 0a 23 f5 c9 79 46 8f c3 35 b3 81 56 00 ba 64 State linearized : - c7 e4 96 9d 57 d4 48 8f 10 72 f1 bf bf 7a ad 4b + 06 c9 e0 36 0a ba 85 8f c3 35 b3 81 56 00 ba 64 Permutation Layer : - c7 e4 96 9d 57 d4 48 8f 10 72 f1 bf bf 7a ad 4b + 06 c9 e0 36 0a ba 85 8f c3 35 b3 81 56 00 ba 64 State permuted : - 10 7a 4b 72 f1 bf ad bf c7 96 48 8f d4 9d 57 e4 + c3 00 64 35 b3 81 ba 56 06 e0 85 8f ba 36 0a c9 One round EGFN round : 14 State : Non Linear Layer : - 10 7a 4b 72 f1 bf ad bf c7 96 48 8f d4 9d 57 e4 + c3 00 64 35 b3 81 ba 56 06 e0 85 8f ba 36 0a c9 Subtweakey : - 48 63 2b 00 da 92 f1 b7 + 48 da 63 f1 2b b9 00 9c Variables xored : - 8f f5 63 8f 0e 0f a6 53 + 4e 3a e6 7e 91 8f 0a 55 Variables sboxed : - ec af 76 ec e2 0e 95 ce + b6 05 eb 7f b7 ec 6a 49 State non linearized : - de ef 45 90 1d c9 02 53 c7 96 48 8f d4 9d 57 e4 + 8a 6a 88 82 cc 6a bf e0 06 e0 85 8f ba 36 0a c9 Linear Layer : - de ef 45 90 1d c9 02 53 c7 96 48 8f d4 9d 57 e4 + 8a 6a 88 82 cc 6a bf e0 06 e0 85 8f ba 36 0a c9 State linearized : - 56 28 82 57 da 0e c5 53 c7 96 48 8f d4 9d 57 e4 + e0 6c 8e 84 ca 6c b9 e0 06 e0 85 8f ba 36 0a c9 Permutation Layer : - 56 28 82 57 da 0e c5 53 c7 96 48 8f d4 9d 57 e4 + e0 6c 8e 84 ca 6c b9 e0 06 e0 85 8f ba 36 0a c9 State permuted : - c7 9d e4 96 48 8f 57 d4 56 82 c5 53 0e 57 da 28 + 06 36 c9 e0 85 8f 0a ba e0 8e b9 e0 6c 84 ca 6c One round EGFN round : 15 State : Non Linear Layer : - c7 9d e4 96 48 8f 57 d4 56 82 c5 53 0e 57 da 28 + 06 36 c9 e0 85 8f 0a ba e0 8e b9 e0 6c 84 ca 6c Subtweakey : - 9a 44 2f 4f 24 f1 fa 9e + 2f 9a 91 f1 fa 44 4f 2b Variables xored : - cc c6 ea 1c 2a a6 20 b6 + cf 14 28 11 96 c0 85 47 Variables sboxed : - 6b 28 e7 da 2b 95 21 90 + 52 15 37 1e 3d ee 87 8a State non linearized : - 57 bc 71 bd 92 68 7f bf 56 82 c5 53 0e 57 da 28 + 8c b1 27 dd 9b b8 1f e8 e0 8e b9 e0 6c 84 ca 6c Linear Layer : - 57 bc 71 bd 92 68 7f bf 56 82 c5 53 0e 57 da 28 + 8c b1 27 dd 9b b8 1f e8 e0 8e b9 e0 6c 84 ca 6c State linearized : - 96 ea 27 eb c4 3e 29 bf 56 82 c5 53 0e 57 da 28 + 99 51 c7 3d 7b 58 ff e8 e0 8e b9 e0 6c 84 ca 6c Permutation Layer : - 96 ea 27 eb c4 3e 29 bf 56 82 c5 53 0e 57 da 28 + 99 51 c7 3d 7b 58 ff e8 e0 8e b9 e0 6c 84 ca 6c State permuted : - 56 57 28 82 c5 53 da 0e 96 27 29 bf 3e eb c4 ea + e0 84 6c 8e b9 e0 ca 6c 99 c7 ff e8 58 3d 7b 51 One round EGFN round : 16 State : Non Linear Layer : - 56 57 28 82 c5 53 da 0e 96 27 29 bf 3e eb c4 ea + e0 84 6c 8e b9 e0 ca 6c 99 c7 ff e8 58 3d 7b 51 Subtweakey : - a4 cb 20 25 a1 4f ce 5a + ce a1 4a 25 20 a4 cb 5f Variables xored : - 32 ec 09 9a 9f a4 0a b0 + 57 66 b5 cd 78 99 b0 0e Variables sboxed : - 9d a8 e4 91 a9 cf 6a 16 + 5d 61 b3 df 3f 50 16 e2 State non linearized : - 40 3d e7 2b 54 b7 72 93 96 27 29 bf 3e eb c4 ea + 02 92 3c b1 66 53 ab 31 99 c7 ff e8 58 3d 7b 51 Linear Layer : - 40 3d e7 2b 54 b7 72 93 96 27 29 bf 3e eb c4 ea + 02 92 3c b1 66 53 ab 31 99 c7 ff e8 58 3d 7b 51 State linearized : - 76 ab 71 bd c2 21 e4 93 96 27 29 bf 3e eb c4 ea + 55 0b a5 28 ff ca 32 31 99 c7 ff e8 58 3d 7b 51 Permutation Layer : - 76 ab 71 bd c2 21 e4 93 96 27 29 bf 3e eb c4 ea + 55 0b a5 28 ff ca 32 31 99 c7 ff e8 58 3d 7b 51 State permuted : - 96 eb ea 27 29 bf c4 3e 76 71 e4 93 21 bd c2 ab + 99 3d 51 c7 ff e8 7b 58 55 a5 32 31 ca 28 ff 0b One round EGFN round : 17 State : Non Linear Layer : - 96 eb ea 27 29 bf c4 3e 76 71 e4 93 21 bd c2 ab + 99 3d 51 c7 ff e8 7b 58 55 a5 32 31 ca 28 ff 0b Subtweakey : - 79 f7 98 df 3e 16 51 a1 + 51 16 98 b0 79 f7 df 2f Variables xored : - 0f 86 7c 4c 1f ab 93 0a + 04 b3 aa 81 b3 df 20 24 Variables sboxed : - 0e 84 c9 e1 10 f5 92 6a + 3b 03 b9 12 03 c5 21 5c State non linearized : - fc 79 1f 37 c8 76 40 30 76 71 e4 93 21 bd c2 ab + c5 1c 94 c4 ed 51 78 63 55 a5 32 31 ca 28 ff 0b Linear Layer : - fc 79 1f 37 c8 76 40 30 76 71 e4 93 21 bd c2 ab + c5 1c 94 c4 ed 51 78 63 55 a5 32 31 ca 28 ff 0b State linearized : - d2 0f 69 41 be 00 36 30 76 71 e4 93 21 bd c2 ab + 2b 49 c1 91 b8 04 2d 63 55 a5 32 31 ca 28 ff 0b Permutation Layer : - d2 0f 69 41 be 00 36 30 76 71 e4 93 21 bd c2 ab + 2b 49 c1 91 b8 04 2d 63 55 a5 32 31 ca 28 ff 0b State permuted : - 76 bd ab 71 e4 93 c2 21 d2 69 36 30 00 41 be 0f + 55 28 0b a5 32 31 ff ca 2b c1 2d 63 04 91 b8 49 One round EGFN round : 18 State : Non Linear Layer : - 76 bd ab 71 e4 93 c2 21 d2 69 36 30 00 41 be 0f + 55 28 0b a5 32 31 ff ca 2b c1 2d 63 04 91 b8 49 Subtweakey : - 2e 8f ed 92 51 33 4c e2 + 51 33 f0 4c ed 92 8f 3c Variables xored : - fc e6 db a2 51 72 f2 ed + 7a f2 dd 2f e9 03 37 75 Variables sboxed : - 70 eb 1d a1 98 7b 18 8e + 73 18 36 5f 19 85 dc 3c State non linearized : - f8 a5 d0 e9 45 8e 29 51 d2 69 36 30 00 41 be 0f + 69 f4 8e bc 6d 07 e7 b9 2b c1 2d 63 04 91 b8 49 Linear Layer : - f8 a5 d0 e9 45 8e 29 51 d2 69 36 30 00 41 be 0f + 69 f4 8e bc 6d 07 e7 b9 2b c1 2d 63 04 91 b8 49 State linearized : - ba 77 02 3b 97 5c fb 51 d2 69 36 30 00 41 be 0f + e0 df a5 97 46 2c cc b9 2b c1 2d 63 04 91 b8 49 Permutation Layer : - ba 77 02 3b 97 5c fb 51 d2 69 36 30 00 41 be 0f + e0 df a5 97 46 2c cc b9 2b c1 2d 63 04 91 b8 49 State permuted : - d2 41 0f 69 36 30 be 00 ba 02 fb 51 5c 3b 97 77 + 2b 91 49 c1 2d 63 b8 04 e0 a5 cc b9 2c 97 46 df One round EGFN round : 19 State : Non Linear Layer : - d2 41 0f 69 36 30 be 00 ba 02 fb 51 5c 3b 97 77 + 2b 91 49 c1 2d 63 b8 04 e0 a5 cc b9 2c 97 46 df Subtweakey : - 84 ed f3 72 6c 1b 9a 16 + 9a ed f3 1b 05 72 84 7f Variables xored : - 3e ef 08 23 30 20 0d 61 + 7a 48 3f a2 29 e5 c2 a0 Variables sboxed : - 79 c1 30 78 6f 21 59 75 + 73 54 17 a1 c7 08 8c a3 State non linearized : - a7 18 2e 06 4e 00 7f 79 ba 02 fb 51 5c 3b 97 77 + 88 1d 41 06 8c 74 ec 77 e0 a5 cc b9 2c 97 46 df Linear Layer : - a7 18 2e 06 4e 00 7f 79 ba 02 fb 51 5c 3b 97 77 + 88 1d 41 06 8c 74 ec 77 e0 a5 cc b9 2c 97 46 df State linearized : - 45 a2 94 bc f4 ba c5 79 ba 02 fb 51 5c 3b 97 77 + 45 fd a1 e6 6c 94 0c 77 e0 a5 cc b9 2c 97 46 df Permutation Layer : - 45 a2 94 bc f4 ba c5 79 ba 02 fb 51 5c 3b 97 77 + 45 fd a1 e6 6c 94 0c 77 e0 a5 cc b9 2c 97 46 df State permuted : - ba 3b 77 02 fb 51 97 5c 45 94 c5 79 ba bc f4 a2 + e0 97 df a5 cc b9 46 2c 45 a1 0c 77 94 e6 6c fd One round EGFN round : 20 State : Non Linear Layer : - ba 3b 77 02 fb 51 97 5c 45 94 c5 79 ba bc f4 a2 + e0 97 df a5 cc b9 46 2c 45 a1 0c 77 94 e6 6c fd Subtweakey : - d1 bf 14 cf a1 64 7a 1e + a1 64 d1 cf 0a 14 bf 6e Variables xored : - 94 2b d1 b6 1b d8 8e bc + e4 c5 dd b8 9e f2 d3 93 Variables sboxed : - a7 1f fb 90 c2 66 db 14 + d1 cb 36 ab e0 18 64 92 State non linearized : - ae e0 11 c0 6b aa 88 fb 45 94 c5 79 ba bc f4 a2 + 72 f3 c7 45 67 8f 8d fd 45 a1 0c 77 94 e6 6c fd Linear Layer : - ae e0 11 c0 6b aa 88 fb 45 94 c5 79 ba bc f4 a2 + 72 f3 c7 45 67 8f 8d fd 45 a1 0c 77 94 e6 6c fd State linearized : - 31 a5 54 85 2e ef cd fb 45 94 c5 79 ba bc f4 a2 + f3 b6 82 00 22 ca c8 fd 45 a1 0c 77 94 e6 6c fd Permutation Layer : - 31 a5 54 85 2e ef cd fb 45 94 c5 79 ba bc f4 a2 + f3 b6 82 00 22 ca c8 fd 45 a1 0c 77 94 e6 6c fd State permuted : - 45 bc a2 94 c5 79 f4 ba 31 54 cd fb ef 85 2e a5 + 45 e6 fd a1 0c 77 6c 94 f3 82 c8 fd ca 00 22 b6 One round EGFN round : 21 State : Non Linear Layer : - 45 bc a2 94 c5 79 f4 ba 31 54 cd fb ef 85 2e a5 + 45 e6 fd a1 0c 77 6c 94 f3 82 c8 fd ca 00 22 b6 Subtweakey : - 32 97 fd 8c 29 e6 43 4d + 32 97 fd 58 29 8c e6 56 Variables xored : - 03 c3 30 77 c6 63 6d e8 + c1 15 35 a5 e3 8c c4 e0 Variables sboxed : - 85 1a 6f 62 28 76 6c 42 + ac bd 5a 06 0f 8d de 4d State non linearized : - 07 d0 d4 bc a7 16 ee 3f 31 54 cd fb ef 85 2e a5 + 08 38 70 ae 0a 2d d1 38 f3 82 c8 fd ca 00 22 b6 Linear Layer : - 07 d0 d4 bc a7 16 ee 3f 31 54 cd fb ef 85 2e a5 + 08 38 70 ae 0a 2d d1 38 f3 82 c8 fd ca 00 22 b6 State linearized : - 10 e1 e5 8d 96 27 df 3f 31 54 cd fb ef 85 2e a5 + a4 cb 83 5d f9 de 22 38 f3 82 c8 fd ca 00 22 b6 Permutation Layer : - 10 e1 e5 8d 96 27 df 3f 31 54 cd fb ef 85 2e a5 + a4 cb 83 5d f9 de 22 38 f3 82 c8 fd ca 00 22 b6 State permuted : - 31 85 a5 54 cd fb 2e ef 10 e5 df 3f 27 8d 96 e1 + f3 00 b6 82 c8 fd 22 ca a4 83 22 38 de 5d f9 cb One round EGFN round : 22 State : Non Linear Layer : - 31 85 a5 54 cd fb 2e ef 10 e5 df 3f 27 8d 96 e1 + f3 00 b6 82 c8 fd 22 ca a4 83 22 38 de 5d f9 cb Subtweakey : - fe 61 4d 0c 93 bf 20 c4 + 93 fe 0c 20 d2 4d bf 77 Variables xored : - ee 84 92 33 b4 32 b6 25 + 37 7d 2e 18 0c 10 46 bc Variables sboxed : - 58 02 89 81 26 9d 90 24 + dc 82 77 e8 ff f8 f2 14 State non linearized : - 15 15 38 72 4c 72 2c b7 10 e5 df 3f 27 8d 96 e1 + e7 f2 4e 7d 20 8a a0 16 a4 83 22 38 de 5d f9 cb Linear Layer : - 15 15 38 72 4c 72 2c b7 10 e5 df 3f 27 8d 96 e1 + e7 f2 4e 7d 20 8a a0 16 a4 83 22 38 de 5d f9 cb State linearized : - 3c 05 28 62 5c 62 3c b7 10 e5 df 3f 27 8d 96 e1 + a0 56 ea d9 84 2e 04 16 a4 83 22 38 de 5d f9 cb Permutation Layer : - 3c 05 28 62 5c 62 3c b7 10 e5 df 3f 27 8d 96 e1 + a0 56 ea d9 84 2e 04 16 a4 83 22 38 de 5d f9 cb State permuted : - 10 8d e1 e5 df 3f 96 27 3c 28 3c b7 62 62 5c 05 + a4 5d cb 83 22 38 f9 de a0 ea 04 16 2e d9 84 56 One round EGFN round : 23 State : Non Linear Layer : - 10 8d e1 e5 df 3f 96 27 3c 28 3c b7 62 62 5c 05 + a4 5d cb 83 22 38 f9 de a0 ea 04 16 2e d9 84 56 Subtweakey : - df bb 3e 2d a8 cc 49 4d + 5a bb 2d cc a8 df 3e 5e Variables xored : - e3 93 02 9a ca ae 15 48 + fa 51 29 da 86 06 ba 08 Variables sboxed : - 0f 92 b2 91 c4 f4 bd 54 + d0 98 c7 8f 84 a6 fc 30 State non linearized : - 44 30 15 21 4e 8d 04 28 3c 28 3c b7 62 62 5c 05 + 94 a1 6d 07 ad ff 61 0e a0 ea 04 16 2e d9 84 56 Linear Layer : - 44 30 15 21 4e 8d 04 28 3c 28 3c b7 62 62 5c 05 + 94 a1 6d 07 ad ff 61 0e a0 ea 04 16 2e d9 84 56 State linearized : - 87 0c 29 1d 72 b1 38 28 3c 28 3c b7 62 62 5c 05 + bf 01 cd a7 0d 5f c1 0e a0 ea 04 16 2e d9 84 56 Permutation Layer : - 87 0c 29 1d 72 b1 38 28 3c 28 3c b7 62 62 5c 05 + bf 01 cd a7 0d 5f c1 0e a0 ea 04 16 2e d9 84 56 State permuted : - 3c 62 05 28 3c b7 5c 62 87 29 38 28 b1 1d 72 0c + a0 d9 56 ea 04 16 84 2e bf cd c1 0e 5f a7 0d 01 One round EGFN round : 24 State : Non Linear Layer : - 3c 62 05 28 3c b7 5c 62 87 29 38 28 b1 1d 72 0c + a0 d9 56 ea 04 16 84 2e bf cd c1 0e 5f a7 0d 01 Subtweakey : - 57 9d 40 8a 21 eb 36 e4 + fc 36 21 8a 57 40 eb 85 Variables xored : - d0 b4 78 a2 90 f6 44 e8 + 43 fb e0 84 08 e7 e6 84 Variables sboxed : - e5 26 3f a1 9b bc dd 42 + e9 b0 4d 02 30 43 eb 02 State non linearized : - 7e bf b9 b3 9d 88 7a 87 87 29 38 28 b1 1d 72 0c + a2 32 15 da 06 5b 34 c7 bf cd c1 0e 5f a7 0d 01 Linear Layer : - 7e bf b9 b3 9d 88 7a 87 87 29 38 28 b1 1d 72 0c + a2 32 15 da 06 5b 34 c7 bf cd c1 0e 5f a7 0d 01 State linearized : - 1e 38 3e 34 1a 0f fd 87 87 29 38 28 b1 1d 72 0c + ea 8d aa 65 b9 e4 8b c7 bf cd c1 0e 5f a7 0d 01 Permutation Layer : - 1e 38 3e 34 1a 0f fd 87 87 29 38 28 b1 1d 72 0c + ea 8d aa 65 b9 e4 8b c7 bf cd c1 0e 5f a7 0d 01 State permuted : - 87 1d 0c 29 38 28 72 b1 1e 3e fd 87 0f 34 1a 38 + bf a7 01 cd c1 0e 0d 5f ea aa 8b c7 e4 65 b9 8d One round EGFN round : 25 State : Non Linear Layer : - 87 1d 0c 29 38 28 72 b1 1e 3e fd 87 0f 34 1a 38 + bf a7 01 cd c1 0e 0d 5f ea aa 8b c7 e4 65 b9 8d Subtweakey : - d0 e3 66 55 3d 0e b8 92 + e3 b8 55 8b 3d 0e 66 c9 Variables xored : - ce dd 9b d2 32 3a a2 aa + 09 12 de 4c d9 6b df 44 Variables sboxed : - a5 36 f1 d7 9d 05 a1 b9 + e4 7a cc e1 96 0b c5 dd State non linearized : - 3e bc 09 b4 ef d9 44 14 1e 3e fd 87 0f 34 1a 38 + 62 62 0a 5b 20 c2 77 bb ea aa 8b c7 e4 65 b9 8d Linear Layer : - 3e bc 09 b4 ef d9 44 14 1e 3e fd 87 0f 34 1a 38 + 62 62 0a 5b 20 c2 77 bb ea aa 8b c7 e4 65 b9 8d State linearized : - 45 a2 17 aa f1 c7 5a 14 1e 3e fd 87 0f 34 1a 38 + 56 88 e0 b1 ca 28 9d bb ea aa 8b c7 e4 65 b9 8d Permutation Layer : - 45 a2 17 aa f1 c7 5a 14 1e 3e fd 87 0f 34 1a 38 + 56 88 e0 b1 ca 28 9d bb ea aa 8b c7 e4 65 b9 8d State permuted : - 1e 34 38 3e fd 87 1a 0f 45 17 5a 14 c7 aa f1 a2 + ea 65 8d aa 8b c7 b9 e4 56 e0 9d bb 28 b1 ca 88 One round EGFN round : 26 State : Non Linear Layer : - 1e 34 38 3e fd 87 1a 0f 45 17 5a 14 c7 aa f1 a2 + ea 65 8d aa 8b c7 b9 e4 56 e0 9d bb 28 b1 ca 88 Subtweakey : - e9 ad 50 14 8c 71 c8 2f + 35 50 8c c8 14 71 e9 b7 Variables xored : - ac ba 0a 00 4b db 39 8d + 63 b0 11 73 3c c0 23 3f Variables sboxed : - 4c fc 6a 20 4a 1d 9c c3 + 76 16 1e 6d 97 ee 78 17 State non linearized : - dd a8 25 74 dd ed e6 43 45 17 5a 14 c7 aa f1 a2 + fd 1d 63 3d e6 d9 af 92 56 e0 9d bb 28 b1 ca 88 Linear Layer : - dd a8 25 74 dd ed e6 43 45 17 5a 14 c7 aa f1 a2 + fd 1d 63 3d e6 d9 af 92 56 e0 9d bb 28 b1 ca 88 State linearized : - 5d ed 60 31 98 a8 a3 43 45 17 5a 14 c7 aa f1 a2 + 3e 4b 35 6b b0 8f f9 92 56 e0 9d bb 28 b1 ca 88 Permutation Layer : - 5d ed 60 31 98 a8 a3 43 45 17 5a 14 c7 aa f1 a2 + 3e 4b 35 6b b0 8f f9 92 56 e0 9d bb 28 b1 ca 88 State permuted : - 45 aa a2 17 5a 14 f1 c7 5d 60 a3 43 a8 31 98 ed + 56 b1 88 e0 9d bb ca 28 3e 35 f9 92 8f 6b b0 4b One round EGFN round : 27 State : Non Linear Layer : - 45 aa a2 17 5a 14 f1 c7 5d 60 a3 43 a8 31 98 ed + 56 b1 88 e0 9d bb ca 28 3e 35 f9 92 8f 6b b0 4b Subtweakey : - cf 03 5c 22 7d 90 b1 f5 + 03 b1 cf 90 22 7d 5c f5 Variables xored : - 92 63 ff 61 d5 a1 29 18 + 3d 84 36 02 ad 16 ec be Variables sboxed : - 89 76 ba 75 f0 83 c7 e8 + 74 02 29 b2 c0 3e a8 e3 State non linearized : - ad 6d 21 e7 2f ae 87 4e 5d 60 a3 43 a8 31 98 ed + b5 19 b6 20 2f 92 c8 5c 3e 35 f9 92 8f 6b b0 4b Linear Layer : - ad 6d 21 e7 2f ae 87 4e 5d 60 a3 43 a8 31 98 ed + b5 19 b6 20 2f 92 c8 5c 3e 35 f9 92 8f 6b b0 4b State linearized : - 71 30 7c ba 72 f3 da 4e 5d 60 a3 43 a8 31 98 ed + 81 27 88 1e 11 ac f6 5c 3e 35 f9 92 8f 6b b0 4b Permutation Layer : - 71 30 7c ba 72 f3 da 4e 5d 60 a3 43 a8 31 98 ed + 81 27 88 1e 11 ac f6 5c 3e 35 f9 92 8f 6b b0 4b State permuted : - 5d 31 ed 60 a3 43 98 a8 71 7c da 4e f3 ba 72 30 + 3e 6b 4b 35 f9 92 b0 8f 81 88 f6 5c ac 1e 11 27 One round EGFN round : 28 State : Non Linear Layer : - 5d 31 ed 60 a3 43 98 a8 71 7c da 4e f3 ba 72 30 + 3e 6b 4b 35 f9 92 b0 8f 81 88 f6 5c ac 1e 11 27 Subtweakey : - a0 14 9f e5 da 2b 6e 4d + a0 9f da e5 14 2b 6e 4d Variables xored : - d1 68 45 ab 29 91 1c 7d + 21 17 2c b9 b8 35 7f 6a Variables sboxed : - fb 71 41 f5 c7 b7 da 82 + 01 b1 ae 65 ab 5a 53 cd State non linearized : - df eb 5a a7 56 02 e9 53 71 7c da 4e f3 ba 72 30 + f3 38 11 9e 9c 3c 01 8e 81 88 f6 5c ac 1e 11 27 Linear Layer : - df eb 5a a7 56 02 e9 53 71 7c da 4e f3 ba 72 30 + f3 38 11 9e 9c 3c 01 8e 81 88 f6 5c ac 1e 11 27 State linearized : - 7d 9a 2b d6 27 73 98 53 71 7c da 4e f3 ba 72 30 + f3 b9 90 1f 1d bd 80 8e 81 88 f6 5c ac 1e 11 27 Permutation Layer : - 7d 9a 2b d6 27 73 98 53 71 7c da 4e f3 ba 72 30 + f3 b9 90 1f 1d bd 80 8e 81 88 f6 5c ac 1e 11 27 State permuted : - 71 ba 30 7c da 4e 72 f3 7d 2b 98 53 73 d6 27 9a + 81 1e 27 88 f6 5c 11 ac f3 90 80 8e bd 1f 1d b9 One round EGFN round : 29 State : Non Linear Layer : - 71 ba 30 7c da 4e 72 f3 7d 2b 98 53 73 d6 27 9a + 81 1e 27 88 f6 5c 11 ac f3 90 80 8e bd 1f 1d b9 Subtweakey : - 81 b8 92 0b 18 ab 32 3c + b8 81 ab 21 0b 18 32 8f Variables xored : - fc 93 0a 58 6b 7d 15 a6 + 4b 11 2b af b6 07 2f 36 Variables sboxed : - 70 92 6a 0c 0b 82 bd 95 + 4a 1e 1f 2d 90 a4 5f 29 State non linearized : - e4 07 b2 77 d6 24 e0 83 7d 2b 98 53 73 d6 27 9a + a8 41 83 18 db 43 0f e6 f3 90 80 8e bd 1f 1d b9 Linear Layer : - e4 07 b2 77 d6 24 e0 83 7d 2b 98 53 73 d6 27 9a + a8 41 83 18 db 43 0f e6 f3 90 80 8e bd 1f 1d b9 State linearized : - fb 7a cf 0a ab 59 9d 83 7d 2b 98 53 73 d6 27 9a + 7a b2 70 eb 28 b0 fc e6 f3 90 80 8e bd 1f 1d b9 Permutation Layer : - fb 7a cf 0a ab 59 9d 83 7d 2b 98 53 73 d6 27 9a + 7a b2 70 eb 28 b0 fc e6 f3 90 80 8e bd 1f 1d b9 State permuted : - 7d d6 9a 2b 98 53 27 73 fb cf 9d 83 59 0a ab 7a + f3 1f b9 90 80 8e 1d bd 7a 70 fc e6 b0 eb 28 b2 One round EGFN round : 30 State : Non Linear Layer : - 7d d6 9a 2b 98 53 27 73 fb cf 9d 83 59 0a ab 7a + f3 1f b9 90 80 8e 1d bd 7a 70 fc e6 b0 eb 28 b2 Subtweakey : - 2b ce ea d0 11 35 0f ea + d0 ea 35 0f ce 2b 11 ea Variables xored : - d0 01 77 53 48 3f a4 90 + aa 9a c9 e9 7e c0 39 58 Variables sboxed : - e5 00 62 ce 54 17 cf 9b + b9 91 c8 19 7f ee 9c 0c State non linearized : - e6 19 8d 7f 56 31 27 96 fb cf 9d 83 59 0a ab 7a + ff 83 57 ef 99 46 8c 04 7a 70 fc e6 b0 eb 28 b2 Linear Layer : - e6 19 8d 7f 56 31 27 96 fb cf 9d 83 59 0a ab 7a + ff 83 57 ef 99 46 8c 04 7a 70 fc e6 b0 eb 28 b2 State linearized : - 34 e2 76 84 ad ca dc 96 fb cf 9d 83 59 0a ab 7a + 9c f9 2d 95 e3 3c f6 04 7a 70 fc e6 b0 eb 28 b2 Permutation Layer : - 34 e2 76 84 ad ca dc 96 fb cf 9d 83 59 0a ab 7a + 9c f9 2d 95 e3 3c f6 04 7a 70 fc e6 b0 eb 28 b2 State permuted : - fb 0a 7a cf 9d 83 ab 59 34 76 dc 96 ca 84 ad e2 + 7a eb b2 70 fc e6 28 b0 9c 2d f6 04 3c 95 e3 f9 One round EGFN round : 31 State : Non Linear Layer : - fb 0a 7a cf 9d 83 ab 59 34 76 dc 96 ca 84 ad e2 + 7a eb b2 70 fc e6 28 b0 9c 2d f6 04 3c 95 e3 f9 Subtweakey : - a7 8f ba ae 9b 86 92 ac + ae b3 8f 86 a7 9b 92 a5 Variables xored : - 93 f9 66 38 51 02 3f 4e + 32 9e 79 82 9b 0e 71 5c Variables sboxed : - 92 11 61 39 98 b2 17 b6 + 9d e0 22 a0 f1 e2 fd 56 State non linearized : - 4d 1d c8 57 a4 e2 ba cb 34 76 dc 96 ca 84 ad e2 + 2c 16 50 81 5c c4 c8 2d 9c 2d f6 04 3c 95 e3 f9 Linear Layer : - 4d 1d c8 57 a4 e2 ba cb 34 76 dc 96 ca 84 ad e2 + 2c 16 50 81 5c c4 c8 2d 9c 2d f6 04 3c 95 e3 f9 State linearized : - a6 29 fc 63 90 d6 8e cb 34 76 dc 96 ca 84 ad e2 + 25 8a cc 1d c0 58 54 2d 9c 2d f6 04 3c 95 e3 f9 Ciphertext : - a6 29 fc 63 90 d6 8e cb 34 76 dc 96 ca 84 ad e2 + 25 8a cc 1d c0 58 54 2d 9c 2d f6 04 3c 95 e3 f9 diff --git a/crypto_aead/lilliputaei128v1/ref/test/test-tbc-encrypt-ref/tbc-encrypt_random.txt b/crypto_aead/lilliputaei128v1/ref/test/test-tbc-encrypt-ref/tbc-encrypt_random.txt index dab6157..fee9075 100644 --- a/crypto_aead/lilliputaei128v1/ref/test/test-tbc-encrypt-ref/tbc-encrypt_random.txt +++ b/crypto_aead/lilliputaei128v1/ref/test/test-tbc-encrypt-ref/tbc-encrypt_random.txt @@ -36,647 +36,647 @@ One round EGFN round : 1 Non Linear Layer : f9 f0 bc c8 b6 84 d7 29 36 8f 30 23 c7 c9 76 11 Subtweakey : - e8 da e1 9b 92 c9 4c 06 + 92 e8 c9 07 9b e1 4c db Variables xored : - de 55 d1 b8 55 00 3a 17 + a4 67 f9 24 5c 28 3a ca Variables sboxed : - cc 49 fb ab 49 20 05 b1 + cf d9 11 5c 56 37 05 c4 State non linearized : - 48 f5 9c 81 1d 7f 9e e5 36 8f 30 23 c7 c9 76 11 + 3d f5 8b 9e ea 95 0e e6 36 8f 30 23 c7 c9 76 11 Linear Layer : - 48 f5 9c 81 1d 7f 9e e5 36 8f 30 23 c7 c9 76 11 + 3d f5 8b 9e ea 95 0e e6 36 8f 30 23 c7 c9 76 11 State linearized : - 9a c3 aa b7 2b 49 a8 e5 36 8f 30 23 c7 c9 76 11 + ef c3 bd a8 dc a3 38 e6 36 8f 30 23 c7 c9 76 11 Permutation Layer : - 9a c3 aa b7 2b 49 a8 e5 36 8f 30 23 c7 c9 76 11 + ef c3 bd a8 dc a3 38 e6 36 8f 30 23 c7 c9 76 11 State permuted : - 36 c9 11 8f 30 23 76 c7 9a aa a8 e5 49 b7 2b c3 + 36 c9 11 8f 30 23 76 c7 ef bd 38 e6 a3 a8 dc c3 One round EGFN round : 2 State : Non Linear Layer : - 36 c9 11 8f 30 23 76 c7 9a aa a8 e5 49 b7 2b c3 + 36 c9 11 8f 30 23 76 c7 ef bd 38 e6 a3 a8 dc c3 Subtweakey : - d0 32 9d 5a 25 0e 38 bc + 5a 32 0e 38 25 d0 9d bc Variables xored : - 4a 98 35 bf 6c b9 13 7f + b5 8f 36 de 86 78 41 7f Variables sboxed : - 6e ea 5a 94 72 65 80 53 + b3 ec 29 cc 84 3f c6 53 State non linearized : - 65 49 74 fd a4 79 9c a9 9a aa a8 e5 49 b7 2b c3 + 65 0f 2e 0b fc 0a 9a 74 ef bd 38 e6 a3 a8 dc c3 Linear Layer : - 65 49 74 fd a4 79 9c a9 9a aa a8 e5 49 b7 2b c3 + 65 0f 2e 0b fc 0a 9a 74 ef bd 38 e6 a3 a8 dc c3 State linearized : - cd d3 ee 67 3e e3 06 a9 9a aa a8 e5 49 b7 2b c3 + 3e e0 c1 e4 13 e5 75 74 ef bd 38 e6 a3 a8 dc c3 Permutation Layer : - cd d3 ee 67 3e e3 06 a9 9a aa a8 e5 49 b7 2b c3 + 3e e0 c1 e4 13 e5 75 74 ef bd 38 e6 a3 a8 dc c3 State permuted : - 9a b7 c3 aa a8 e5 2b 49 cd ee 06 a9 e3 67 3e d3 + ef a8 c3 bd 38 e6 dc a3 3e c1 75 74 e5 e4 13 e0 One round EGFN round : 3 State : Non Linear Layer : - 9a b7 c3 aa a8 e5 2b 49 cd ee 06 a9 e3 67 3e d3 + ef a8 c3 bd 38 e6 dc a3 3e c1 75 74 e5 e4 13 e0 Subtweakey : - 9f 4a ca 7f 29 1d 71 88 + 7f 8b 29 1d 9f ca 71 49 Variables xored : - 52 a4 cc d6 ca 7a 4f 5b + 41 4a 5c 69 7a 2e 62 a9 Variables sboxed : - 7e cf 6b d3 c4 73 88 34 + c6 6e 56 8b 73 77 55 ed State non linearized : - ae 3f b0 6e 7b 8e e4 37 cd ee 06 a9 e3 67 3e d3 + 02 fd b4 ce b3 b0 b2 65 3e c1 75 74 e5 e4 13 e0 Linear Layer : - ae 3f b0 6e 7b 8e e4 37 cd ee 06 a9 e3 67 3e d3 + 02 fd b4 ce b3 b0 b2 65 3e c1 75 74 e5 e4 13 e0 State linearized : - 98 f2 7d a3 b6 43 29 37 cd ee 06 a9 e3 67 3e d3 + ee c3 8a f0 8d 8e 8c 65 3e c1 75 74 e5 e4 13 e0 Permutation Layer : - 98 f2 7d a3 b6 43 29 37 cd ee 06 a9 e3 67 3e d3 + ee c3 8a f0 8d 8e 8c 65 3e c1 75 74 e5 e4 13 e0 State permuted : - cd 67 d3 ee 06 a9 3e e3 98 7d 29 37 43 a3 b6 f2 + 3e e4 e0 c1 75 74 13 e5 ee 8a 8c 65 8e f0 8d c3 One round EGFN round : 4 State : Non Linear Layer : - cd 67 d3 ee 06 a9 3e e3 98 7d 29 37 43 a3 b6 f2 + 3e e4 e0 c1 75 74 13 e5 ee 8a 8c 65 8e f0 8d c3 Subtweakey : - e4 16 c5 ab 79 20 6d 6a + 16 6e 20 ab 79 6d c5 e0 Variables xored : - 7c 6b ec 9c 3a 83 db 98 + f8 e4 ac ce f7 9d 48 23 Variables sboxed : - c9 0b a8 33 05 7c 1d ea + d5 d1 4c a5 5b 38 54 78 State non linearized : - 27 7a af eb 35 01 35 2a 98 7d 29 37 43 a3 b6 f2 + 46 b0 d8 9a d0 38 c2 30 ee 8a 8c 65 8e f0 8d c3 Linear Layer : - 27 7a af eb 35 01 35 2a 98 7d 29 37 43 a3 b6 f2 + 46 b0 d8 9a d0 38 c2 30 ee 8a 8c 65 8e f0 8d c3 State linearized : - 8a e2 37 73 ad 99 ad 2a 98 7d 29 37 43 a3 b6 f2 + 38 5e 36 74 3e d6 2c 30 ee 8a 8c 65 8e f0 8d c3 Permutation Layer : - 8a e2 37 73 ad 99 ad 2a 98 7d 29 37 43 a3 b6 f2 + 38 5e 36 74 3e d6 2c 30 ee 8a 8c 65 8e f0 8d c3 State permuted : - 98 a3 f2 7d 29 37 b6 43 8a 37 ad 2a 99 73 ad e2 + ee f0 c3 8a 8c 65 8d 8e 38 36 2c 30 d6 74 3e 5e One round EGFN round : 5 State : Non Linear Layer : - 98 a3 f2 7d 29 37 b6 43 8a 37 ad 2a 99 73 ad e2 + ee f0 c3 8a 8c 65 8d 8e 38 36 2c 30 d6 74 3e 5e Subtweakey : - 8f ab aa e6 3c 18 60 a8 + e6 aa 3c ad 18 60 8f ae Variables xored : - 05 9c 07 cc a5 6b cd 4a + de 9c 10 9d ce 14 b1 f0 Variables sboxed : - 35 33 a4 6b 06 0b df 6e + cc 33 f8 38 a5 15 fa 9a State non linearized : - f6 7c f9 7b 42 93 85 76 8a 37 ad 2a 99 73 ad e2 + 74 0a d6 2f b4 9d be 42 38 36 2c 30 d6 74 3e 5e Linear Layer : - f6 7c f9 7b 42 93 85 76 8a 37 ad 2a 99 73 ad e2 + 74 0a d6 2f b4 9d be 42 38 36 2c 30 d6 74 3e 5e State linearized : - 8b f6 73 f1 c8 19 0f 76 8a 37 ad 2a 99 73 ad e2 + fa 32 ee 17 8c a5 86 42 38 36 2c 30 d6 74 3e 5e Permutation Layer : - 8b f6 73 f1 c8 19 0f 76 8a 37 ad 2a 99 73 ad e2 + fa 32 ee 17 8c a5 86 42 38 36 2c 30 d6 74 3e 5e State permuted : - 8a 73 e2 37 ad 2a ad 99 8b 73 0f 76 19 f1 c8 f6 + 38 74 5e 36 2c 30 3e d6 fa ee 86 42 a5 17 8c 32 One round EGFN round : 6 State : Non Linear Layer : - 8a 73 e2 37 ad 2a ad 99 8b 73 0f 76 19 f1 c8 f6 + 38 74 5e 36 2c 30 3e d6 fa ee 86 42 a5 17 8c 32 Subtweakey : - ee 9e 4a 6a 04 f1 70 92 + 9e 94 ee 70 f1 04 4a 6c Variables xored : - 65 ed 45 1c 1d 00 b8 64 + 64 7a 68 32 54 13 c6 5e Variables sboxed : - d2 8e 41 da 51 20 ab b8 + b8 73 71 9d 63 80 28 2e State non linearized : - 32 d8 c2 66 77 6b 23 4b 8b 73 0f 76 19 f1 c8 f6 + 16 5c de 55 b1 41 4d 6e fa ee 86 42 a5 17 8c 32 Linear Layer : - 32 d8 c2 66 77 6b 23 4b 8b 73 0f 76 19 f1 c8 f6 + 16 5c de 55 b1 41 4d 6e fa ee 86 42 a5 17 8c 32 State linearized : - 93 53 49 ed fc e0 a8 4b 8b 73 0f 76 19 f1 c8 f6 + f8 a6 24 af 4b bb b7 6e fa ee 86 42 a5 17 8c 32 Permutation Layer : - 93 53 49 ed fc e0 a8 4b 8b 73 0f 76 19 f1 c8 f6 + f8 a6 24 af 4b bb b7 6e fa ee 86 42 a5 17 8c 32 State permuted : - 8b f1 f6 73 0f 76 c8 19 93 49 a8 4b e0 ed fc 53 + fa 17 32 ee 86 42 8c a5 f8 24 b7 6e bb af 4b a6 One round EGFN round : 7 State : Non Linear Layer : - 8b f1 f6 73 0f 76 c8 19 93 49 a8 4b e0 ed fc 53 + fa 17 32 ee 86 42 8c a5 f8 24 b7 6e bb af 4b a6 Subtweakey : - fe ad 82 bc ca 4f 2b 7c + fe 82 ca 4f ad 2b 7b bb Variables xored : - 6d e4 2a f7 2a a2 d7 2f + 06 a6 7d 21 16 84 30 1d Variables sboxed : - 6c d1 2b 5b 2b a1 5e 5f + a6 95 82 01 3e 02 6f 51 State non linearized : - d4 af 57 58 54 5d 19 75 93 49 a8 4b e0 ed fc 53 + ab 78 30 d0 87 c0 19 03 f8 24 b7 6e bb af 4b a6 Linear Layer : - d4 af 57 58 54 5d 19 75 93 49 a8 4b e0 ed fc 53 + ab 78 30 d0 87 c0 19 03 f8 24 b7 6e bb af 4b a6 State linearized : - 1c 3c c4 cb c7 ce 8a 75 93 49 a8 4b e0 ed fc 53 + f1 80 c8 28 7f 38 e1 03 f8 24 b7 6e bb af 4b a6 Permutation Layer : - 1c 3c c4 cb c7 ce 8a 75 93 49 a8 4b e0 ed fc 53 + f1 80 c8 28 7f 38 e1 03 f8 24 b7 6e bb af 4b a6 State permuted : - 93 ed 53 49 a8 4b fc e0 1c c4 8a 75 ce cb c7 3c + f8 af a6 24 b7 6e 4b bb f1 c8 e1 03 38 28 7f 80 One round EGFN round : 8 State : Non Linear Layer : - 93 ed 53 49 a8 4b fc e0 1c c4 8a 75 ce cb c7 3c + f8 af a6 24 b7 6e 4b bb f1 c8 e1 03 38 28 7f 80 Subtweakey : - 77 e2 84 78 04 40 a0 78 + e2 77 a0 78 40 04 70 8c Variables xored : - 6b 26 0e 0d ca 8b 67 44 + 13 bf 41 7b 78 2c 0f 0c Variables sboxed : - 0b 27 e2 59 c4 46 d9 dd + 80 94 c6 13 3f ae 0e ff State non linearized : - 4e 34 15 8d f1 a9 db eb 1c c4 8a 75 ce cb c7 3c + 07 a1 08 1b a4 a8 df 3b f1 c8 e1 03 38 28 7f 80 Linear Layer : - 4e 34 15 8d f1 a9 db eb 1c c4 8a 75 ce cb c7 3c + 07 a1 08 1b a4 a8 df 3b f1 c8 e1 03 38 28 7f 80 State linearized : - ab 28 09 91 ed b5 c7 eb 1c c4 8a 75 ce cb c7 3c + b3 50 f9 ea 55 59 2e 3b f1 c8 e1 03 38 28 7f 80 Permutation Layer : - ab 28 09 91 ed b5 c7 eb 1c c4 8a 75 ce cb c7 3c + b3 50 f9 ea 55 59 2e 3b f1 c8 e1 03 38 28 7f 80 State permuted : - 1c cb 3c c4 8a 75 c7 ce ab 09 c7 eb b5 91 ed 28 + f1 28 80 c8 e1 03 7f 38 b3 f9 2e 3b 59 ea 55 50 One round EGFN round : 9 State : Non Linear Layer : - 1c cb 3c c4 8a 75 c7 ce ab 09 c7 eb b5 91 ed 28 + f1 28 80 c8 e1 03 7f 38 b3 f9 2e 3b 59 ea 55 50 Subtweakey : - 0f 07 85 7d 4f aa 61 f9 + aa 85 61 f0 07 0f 4f 74 Variables xored : - a4 0e 42 96 fa 3b 8c d1 + 19 7c 4f cb 5e e5 1a 24 Variables sboxed : - cf e2 e6 3d d0 57 8d fb + f3 c9 88 48 2e 08 a2 5c State non linearized : - e7 46 6b 14 b7 93 25 01 ab 09 c7 eb b5 91 ed 28 + ad 8a 88 e6 a9 8b b6 cb b3 f9 2e 3b 59 ea 55 50 Linear Layer : - e7 46 6b 14 b7 93 25 01 ab 09 c7 eb b5 91 ed 28 + ad 8a 88 e6 a9 8b b6 cb b3 f9 2e 3b 59 ea 55 50 State linearized : - a0 ed c0 bf 1c 38 8e 01 ab 09 c7 eb b5 91 ed 28 + 14 39 3b 55 1a 38 05 cb b3 f9 2e 3b 59 ea 55 50 Permutation Layer : - a0 ed c0 bf 1c 38 8e 01 ab 09 c7 eb b5 91 ed 28 + 14 39 3b 55 1a 38 05 cb b3 f9 2e 3b 59 ea 55 50 State permuted : - ab 91 28 09 c7 eb ed b5 a0 c0 8e 01 38 bf 1c ed + b3 ea 50 f9 2e 3b 55 59 14 3b 05 cb 38 55 1a 39 One round EGFN round : 10 State : Non Linear Layer : - ab 91 28 09 c7 eb ed b5 a0 c0 8e 01 38 bf 1c ed + b3 ea 50 f9 2e 3b 55 59 14 3b 05 cb 38 55 1a 39 Subtweakey : - 5b 9e e2 54 91 a6 b5 da + a6 54 9e b5 5b 91 d0 e8 Variables xored : - fb 5e 6c 55 a9 19 a9 37 + b2 6f 9b 7e 63 c4 ca d1 Variables sboxed : - b0 2e 72 49 ed f3 ed dc + b4 4b f1 7f 76 de c4 fb State non linearized : - 77 7c db e4 8e 99 c3 05 a0 c0 8e 01 38 bf 1c ed + 48 2e 8e 8f 51 ca 1e ed 14 3b 05 cb 38 55 1a 39 Linear Layer : - 77 7c db e4 8e 99 c3 05 a0 c0 8e 01 38 bf 1c ed + 48 2e 8e 8f 51 ca 1e ed 14 3b 05 cb 38 55 1a 39 State linearized : - 03 dc 7b 44 2e 39 63 05 a0 c0 8e 01 38 bf 1c ed + de 3a 9a 9b 45 de 0a ed 14 3b 05 cb 38 55 1a 39 Permutation Layer : - 03 dc 7b 44 2e 39 63 05 a0 c0 8e 01 38 bf 1c ed + de 3a 9a 9b 45 de 0a ed 14 3b 05 cb 38 55 1a 39 State permuted : - a0 bf ed c0 8e 01 1c 38 03 7b 63 05 39 44 2e dc + 14 55 39 3b 05 cb 1a 38 de 9a 0a ed de 9b 45 3a One round EGFN round : 11 State : Non Linear Layer : - a0 bf ed c0 8e 01 1c 38 03 7b 63 05 39 44 2e dc + 14 55 39 3b 05 cb 1a 38 de 9a 0a ed de 9b 45 3a Subtweakey : - eb c1 fc f9 2e b4 c5 5f + fc f9 c5 b4 c1 54 2e e0 Variables xored : - e8 ba 9f fc 17 f0 eb 83 + 22 63 cf 59 1f cf 6b da Variables sboxed : - 42 fc a9 70 b1 9a 99 7c + 23 76 52 ef 10 52 0b 8f State non linearized : - dc 26 77 71 fe a8 e0 7a 03 7b 63 05 39 44 2e dc + 9b 5e 6b 2b ea 99 6c 1b de 9a 0a ed de 9b 45 3a Linear Layer : - dc 26 77 71 fe a8 e0 7a 03 7b 63 05 39 44 2e dc + 9b 5e 6b 2b ea 99 6c 1b de 9a 0a ed de 9b 45 3a State linearized : - 91 25 74 72 fd ab e3 7a 03 7b 63 05 39 44 2e dc + 38 80 b5 f5 34 47 b2 1b de 9a 0a ed de 9b 45 3a Permutation Layer : - 91 25 74 72 fd ab e3 7a 03 7b 63 05 39 44 2e dc + 38 80 b5 f5 34 47 b2 1b de 9a 0a ed de 9b 45 3a State permuted : - 03 44 dc 7b 63 05 2e 39 91 74 e3 7a ab 72 fd 25 + de 9b 3a 9a 0a ed 45 de 38 b5 b2 1b 47 f5 34 80 One round EGFN round : 12 State : Non Linear Layer : - 03 44 dc 7b 63 05 2e 39 91 74 e3 7a ab 72 fd 25 + de 9b 3a 9a 0a ed 45 de 38 b5 b2 1b 47 f5 34 80 Subtweakey : - 7f 2a d4 ba a8 9b 94 4c + 9b a8 2a ba 94 40 7f d8 Variables xored : - ee 5e 37 c0 03 e9 69 69 + a3 1d 98 a1 d3 b5 4b 58 Variables sboxed : - 58 2e dc ee 85 19 8b 8b + 1b 51 ea 83 64 b3 4a 0c State non linearized : - 88 cf c5 fe 8d d9 00 61 91 74 e3 7a ab 72 fd 25 + d2 d1 89 fe 89 07 14 c5 38 b5 b2 1b 47 f5 34 80 Linear Layer : - 88 cf c5 fe 8d d9 00 61 91 74 e3 7a ab 72 fd 25 + d2 d1 89 fe 89 07 14 c5 38 b5 b2 1b 47 f5 34 80 State linearized : - d0 5e 54 6f 1c 48 91 61 91 74 e3 7a ab 72 fd 25 + 70 e9 b1 c6 b1 3f 2c c5 38 b5 b2 1b 47 f5 34 80 Permutation Layer : - d0 5e 54 6f 1c 48 91 61 91 74 e3 7a ab 72 fd 25 + 70 e9 b1 c6 b1 3f 2c c5 38 b5 b2 1b 47 f5 34 80 State permuted : - 91 72 25 74 e3 7a fd ab d0 54 91 61 48 6f 1c 5e + 38 f5 80 b5 b2 1b 34 47 70 b1 2c c5 3f c6 b1 e9 One round EGFN round : 13 State : Non Linear Layer : - 91 72 25 74 e3 7a fd ab d0 54 91 61 48 6f 1c 5e + 38 f5 80 b5 b2 1b 34 47 70 b1 2c c5 3f c6 b1 e9 Subtweakey : - ed a5 d4 2c ea b4 6b d0 + d4 2c ed dd 6b a5 ea b9 Variables xored : - 3d f1 45 4d a2 db 77 8e + a4 9d c1 18 54 63 5b 50 Variables sboxed : - 74 d4 41 ad a1 1d 62 db + cf 38 ac e8 63 76 34 1c State non linearized : - 4a 10 38 d5 4e 3b 29 df d0 54 91 61 48 6f 1c 5e + 24 c1 f6 d6 5a b7 0c 88 70 b1 2c c5 3f c6 b1 e9 Linear Layer : - 4a 10 38 d5 4e 3b 29 df d0 54 91 61 48 6f 1c 5e + 24 c1 f6 d6 5a b7 0c 88 70 b1 2c c5 3f c6 b1 e9 State linearized : - 05 c0 e8 05 9e eb f9 df d0 54 91 61 48 6f 1c 5e + 44 b1 86 a6 2a c7 7c 88 70 b1 2c c5 3f c6 b1 e9 Permutation Layer : - 05 c0 e8 05 9e eb f9 df d0 54 91 61 48 6f 1c 5e + 44 b1 86 a6 2a c7 7c 88 70 b1 2c c5 3f c6 b1 e9 State permuted : - d0 6f 5e 54 91 61 1c 48 05 e8 f9 df eb 05 9e c0 + 70 c6 e9 b1 2c c5 b1 3f 44 86 7c 88 c7 a6 2a b1 One round EGFN round : 14 State : Non Linear Layer : - d0 6f 5e 54 91 61 1c 48 05 e8 f9 df eb 05 9e c0 + 70 c6 e9 b1 2c c5 b1 3f 44 86 7c 88 c7 a6 2a b1 Subtweakey : - 1a b7 be 76 21 63 f7 a3 + 1a 21 b7 f7 be ad 76 6d Variables xored : - 1f 5f 47 a9 ca 66 69 63 + 5e a7 cb 7f 79 0b 5c dc Variables sboxed : - 10 d6 8a ed c4 61 8b 76 + 2e 07 48 53 22 2c 56 45 State non linearized : - a6 e4 3f 90 7c eb ca 58 05 e8 f9 df eb 05 9e c0 + 35 90 c5 93 7f 8d b6 11 44 86 7c 88 c7 a6 2a b1 Linear Layer : - a6 e4 3f 90 7c eb ca 58 05 e8 f9 df eb 05 9e c0 + 35 90 c5 93 7f 8d b6 11 44 86 7c 88 c7 a6 2a b1 State linearized : - 1d e1 3a 95 79 ee cf 58 05 e8 f9 df eb 05 9e c0 + 48 d4 81 d7 3b c9 f2 11 44 86 7c 88 c7 a6 2a b1 Permutation Layer : - 1d e1 3a 95 79 ee cf 58 05 e8 f9 df eb 05 9e c0 + 48 d4 81 d7 3b c9 f2 11 44 86 7c 88 c7 a6 2a b1 State permuted : - 05 05 c0 e8 f9 df 9e eb 1d 3a cf 58 ee 95 79 e1 + 44 a6 b1 86 7c 88 2a c7 48 81 f2 11 c9 d7 3b d4 One round EGFN round : 15 State : Non Linear Layer : - 05 05 c0 e8 f9 df 9e eb 1d 3a cf 58 ee 95 79 e1 + 44 a6 b1 86 7c 88 2a c7 48 81 f2 11 c9 d7 3b d4 Subtweakey : - c3 79 be a2 3b 12 64 34 + be c3 3b 12 64 79 a2 34 Variables xored : - de 43 71 fa d5 87 1d d5 + f6 42 c9 03 ad ae 99 e0 Variables sboxed : - cc e9 fd d0 f0 86 51 f0 + bc e6 c8 85 c0 f4 50 4d State non linearized : - f5 54 46 18 29 22 77 27 1d 3a cf 58 ee 95 79 e1 + 09 f6 45 46 f9 40 cc 7b 48 81 f2 11 c9 d7 3b d4 Linear Layer : - f5 54 46 18 29 22 77 27 1d 3a cf 58 ee 95 79 e1 + 09 f6 45 46 f9 40 cc 7b 48 81 f2 11 c9 d7 3b d4 State linearized : - 47 49 5b 05 34 3f 6a 27 1d 3a cf 58 ee 95 79 e1 + 06 be 0d 0e b1 08 84 7b 48 81 f2 11 c9 d7 3b d4 Permutation Layer : - 47 49 5b 05 34 3f 6a 27 1d 3a cf 58 ee 95 79 e1 + 06 be 0d 0e b1 08 84 7b 48 81 f2 11 c9 d7 3b d4 State permuted : - 1d 95 e1 3a cf 58 79 ee 47 5b 6a 27 3f 05 34 49 + 48 d7 d4 81 f2 11 3b c9 06 0d 84 7b 08 0e b1 be One round EGFN round : 16 State : Non Linear Layer : - 1d 95 e1 3a cf 58 79 ee 47 5b 6a 27 3f 05 34 49 + 48 d7 d4 81 f2 11 3b c9 06 0d 84 7b 08 0e b1 be Subtweakey : - de 17 54 c2 1e a2 5f 29 + 5f 1e 39 c2 54 de 17 b2 Variables xored : - 99 4c 3e e5 21 a7 6b 60 + 59 13 bd b9 5c d0 a6 0c Variables sboxed : - 50 e1 79 08 01 07 0b 67 + ef 80 f7 65 56 e5 95 ff State non linearized : - 7a 9e e6 3b c7 21 98 be 47 5b 6a 27 3f 05 34 49 + b7 42 31 d7 97 e6 bb 26 06 0d 84 7b 08 0e b1 be Linear Layer : - 7a 9e e6 3b c7 21 98 be 47 5b 6a 27 3f 05 34 49 + b7 42 31 d7 97 e6 bb 26 06 0d 84 7b 08 0e b1 be State linearized : - 25 d9 a1 7c 80 66 df be 47 5b 6a 27 3f 05 34 49 + f4 44 37 d1 91 e0 bd 26 06 0d 84 7b 08 0e b1 be Permutation Layer : - 25 d9 a1 7c 80 66 df be 47 5b 6a 27 3f 05 34 49 + f4 44 37 d1 91 e0 bd 26 06 0d 84 7b 08 0e b1 be State permuted : - 47 05 49 5b 6a 27 34 3f 25 a1 df be 66 7c 80 d9 + 06 0e be 0d 84 7b b1 08 f4 37 bd 26 e0 d1 91 44 One round EGFN round : 17 State : Non Linear Layer : - 47 05 49 5b 6a 27 34 3f 25 a1 df be 66 7c 80 d9 + 06 0e be 0d 84 7b b1 08 f4 37 bd 26 e0 d1 91 44 Subtweakey : - bc fe 08 70 d0 0a ad 1a + ad 0a 08 0b bc fe 70 c1 Variables xored : - 99 5f d7 ce b6 76 2d c3 + 59 3d b5 2d 5c 2f e1 85 Variables sboxed : - 50 d6 5e a5 90 2f 0a 1a + ef 74 b3 0a 56 5f 9f 87 State non linearized : - 5d 0f 66 cb cf 79 e2 6f 25 a1 df be 66 7c 80 d9 + 81 91 e1 5b 8e c8 c5 e7 f4 37 bd 26 e0 d1 91 44 Linear Layer : - 5d 0f 66 cb cf 79 e2 6f 25 a1 df be 66 7c 80 d9 + 81 91 e1 5b 8e c8 c5 e7 f4 37 bd 26 e0 d1 91 44 State linearized : - 22 2a 43 ee ea 5c c7 6f 25 a1 df be 66 7c 80 d9 + 79 65 15 af 7a 3c 31 e7 f4 37 bd 26 e0 d1 91 44 Permutation Layer : - 22 2a 43 ee ea 5c c7 6f 25 a1 df be 66 7c 80 d9 + 79 65 15 af 7a 3c 31 e7 f4 37 bd 26 e0 d1 91 44 State permuted : - 25 7c d9 a1 df be 80 66 22 43 c7 6f 5c ee ea 2a + f4 d1 44 37 bd 26 91 e0 79 15 31 e7 3c af 7a 65 One round EGFN round : 18 State : Non Linear Layer : - 25 7c d9 a1 df be 80 66 22 43 c7 6f 5c ee ea 2a + f4 d1 44 37 bd 26 91 e0 79 15 31 e7 3c af 7a 65 Subtweakey : - bb 54 b4 94 08 95 f8 42 + 08 95 50 f8 b4 94 54 a9 Variables xored : - 99 17 73 fb 54 7b 12 68 + 71 80 61 1f 88 3b 2e cc Variables sboxed : - 50 b1 6d b0 63 13 7a 71 + fd 32 75 10 93 57 77 6b State non linearized : - 54 06 ca c2 6f d3 31 36 22 43 c7 6f 5c ee ea 2a + 9f a6 13 a4 ad 53 a3 1d 79 15 31 e7 3c af 7a 65 Linear Layer : - 54 06 ca c2 6f d3 31 36 22 43 c7 6f 5c ee ea 2a + 9f a6 13 a4 ad 53 a3 1d 79 15 31 e7 3c af 7a 65 State linearized : - c5 24 e8 e0 4d f1 13 36 22 43 c7 6f 5c ee ea 2a + cc df 6a dd d4 2a da 1d 79 15 31 e7 3c af 7a 65 Permutation Layer : - c5 24 e8 e0 4d f1 13 36 22 43 c7 6f 5c ee ea 2a + cc df 6a dd d4 2a da 1d 79 15 31 e7 3c af 7a 65 State permuted : - 22 ee 2a 43 c7 6f ea 5c c5 e8 13 36 f1 e0 4d 24 + 79 af 65 15 31 e7 7a 3c cc 6a da 1d 2a dd d4 df One round EGFN round : 19 State : Non Linear Layer : - 22 ee 2a 43 c7 6f ea 5c c5 e8 13 36 f1 e0 4d 24 + 79 af 65 15 31 e7 7a 3c cc 6a da 1d 2a dd d4 df Subtweakey : - ad 19 83 2d 36 55 04 03 + 04 19 83 55 10 2d ad 25 Variables xored : - 68 f1 90 1b c7 b5 49 27 + c8 73 59 48 3a f0 79 fa Variables sboxed : - 71 d4 9b c2 40 b3 ca b5 + 7d 6d ef 54 05 9a 22 d0 State non linearized : - 97 24 99 03 05 f4 3e 2d c5 e8 13 36 f1 e0 4d 24 + a9 8d ff 10 65 08 17 41 cc 6a da 1d 2a dd d4 df Linear Layer : - 97 24 99 03 05 f4 3e 2d c5 e8 13 36 f1 e0 4d 24 + a9 8d ff 10 65 08 17 41 cc 6a da 1d 2a dd d4 df State linearized : - c3 e1 5c c6 c0 31 fb 2d c5 e8 13 36 f1 e0 4d 24 + eb 41 33 dc a9 c4 db 41 cc 6a da 1d 2a dd d4 df Permutation Layer : - c3 e1 5c c6 c0 31 fb 2d c5 e8 13 36 f1 e0 4d 24 + eb 41 33 dc a9 c4 db 41 cc 6a da 1d 2a dd d4 df State permuted : - c5 e0 24 e8 13 36 4d f1 c3 5c fb 2d 31 c6 c0 e1 + cc dd df 6a da 1d d4 2a eb 33 db 41 c4 dc a9 41 One round EGFN round : 20 State : Non Linear Layer : - c5 e0 24 e8 13 36 4d f1 c3 5c fb 2d 31 c6 c0 e1 + cc dd df 6a da 1d d4 2a eb 33 db 41 c4 dc a9 41 Subtweakey : - d3 77 6f 5c b4 cf e5 e9 + b4 cf d3 5c fd 6f 77 f1 Variables xored : - 10 2b 94 71 85 09 25 08 + 5f fc 08 1d 39 b3 de b0 Variables sboxed : - f8 1f a7 fd 87 e4 24 30 + d6 70 30 51 9c 03 cc 16 State non linearized : - f5 c4 c0 6f ee 91 52 09 c3 5c fb 2d 31 c6 c0 e1 + da 11 dc f6 8b 2d a4 fc eb 33 db 41 c4 dc a9 41 Linear Layer : - f5 c4 c0 6f ee 91 52 09 c3 5c fb 2d 31 c6 c0 e1 + da 11 dc f6 8b 2d a4 fc eb 33 db 41 c4 dc a9 41 State linearized : - 8b 07 03 ac 2d 52 91 09 c3 5c fb 2d 31 c6 c0 e1 + 29 fa 37 1d 60 c6 4f fc eb 33 db 41 c4 dc a9 41 Permutation Layer : - 8b 07 03 ac 2d 52 91 09 c3 5c fb 2d 31 c6 c0 e1 + 29 fa 37 1d 60 c6 4f fc eb 33 db 41 c4 dc a9 41 State permuted : - c3 c6 e1 5c fb 2d c0 31 8b 03 91 09 52 ac 2d 07 + eb dc 41 33 db 41 a9 c4 29 37 4f fc c6 1d 60 fa One round EGFN round : 21 State : Non Linear Layer : - c3 c6 e1 5c fb 2d c0 31 8b 03 91 09 52 ac 2d 07 + eb dc 41 33 db 41 a9 c4 29 37 4f fc c6 1d 60 fa Subtweakey : - ed 01 c1 22 0b 7a da c6 + ed 01 c1 d3 0b 22 7a cf Variables xored : - 66 02 50 2b 59 d6 f7 c1 + c4 36 8e 2f cd 3f 1a 35 Variables sboxed : - 61 b2 1c 1f ef d3 5b ac + de 29 db 5f df 17 a2 5a State non linearized : - 6f 9d 32 b3 e4 31 72 50 8b 03 91 09 52 ac 2d 07 + b1 7e 56 ec 84 9a 80 1a 29 37 4f fc c6 1d 60 fa Linear Layer : - 6f 9d 32 b3 e4 31 72 50 8b 03 91 09 52 ac 2d 07 + b1 7e 56 ec 84 9a 80 1a 29 37 4f fc c6 1d 60 fa State linearized : - ac 16 b9 38 6f ba f9 50 8b 03 91 09 52 ac 2d 07 + a7 57 7f c5 ad b3 a9 1a 29 37 4f fc c6 1d 60 fa Permutation Layer : - ac 16 b9 38 6f ba f9 50 8b 03 91 09 52 ac 2d 07 + a7 57 7f c5 ad b3 a9 1a 29 37 4f fc c6 1d 60 fa State permuted : - 8b ac 07 03 91 09 2d 52 ac b9 f9 50 ba 38 6f 16 + 29 1d fa 37 4f fc 60 c6 a7 7f a9 1a b3 c5 ad 57 One round EGFN round : 22 State : Non Linear Layer : - 8b ac 07 03 91 09 2d 52 ac b9 f9 50 ba 38 6f 16 + 29 1d fa 37 4f fc 60 c6 a7 7f a9 1a b3 c5 ad 57 Subtweakey : - 17 3e 7b ec 6a 32 49 d4 + 6a 17 ec 49 c2 7b 32 28 Variables xored : - bb 87 82 bc d0 0a 26 c2 + cd 68 45 53 71 be 9f 7f Variables sboxed : - fe 86 a0 14 e5 6a 27 8c + df 71 41 ce fd e3 a9 53 State non linearized : - 07 8b 6d e6 85 a9 ab ac ac b9 f9 50 ba 38 6f 16 + 7a b4 19 ca 81 bd 11 19 a7 7f a9 1a b3 c5 ad 57 Linear Layer : - 07 8b 6d e6 85 a9 ab ac ac b9 f9 50 ba 38 6f 16 + 7a b4 19 ca 81 bd 11 19 a7 7f a9 1a b3 c5 ad 57 State linearized : - 56 27 c1 4a 29 05 07 ac ac b9 f9 50 ba 38 6f 16 + ca 13 be 6d 26 1a b6 19 a7 7f a9 1a b3 c5 ad 57 Permutation Layer : - 56 27 c1 4a 29 05 07 ac ac b9 f9 50 ba 38 6f 16 + ca 13 be 6d 26 1a b6 19 a7 7f a9 1a b3 c5 ad 57 State permuted : - ac 38 16 b9 f9 50 6f ba 56 c1 07 ac 05 4a 29 27 + a7 c5 57 7f a9 1a ad b3 ca be b6 19 1a 6d 26 13 One round EGFN round : 23 State : Non Linear Layer : - ac 38 16 b9 f9 50 6f ba 56 c1 07 ac 05 4a 29 27 + a7 c5 57 7f a9 1a ad b3 ca be b6 19 1a 6d 26 13 Subtweakey : - cc 7e b0 f9 b1 4d a0 6c + 7b 7e f9 4d b1 cc b0 b7 Variables xored : - 9a bf b7 55 b4 07 89 4b + b1 c0 4f 54 ab a1 96 a4 Variables sboxed : - 91 94 4f 49 26 a4 4e 4a + fa ee 88 63 f5 83 3d cf State non linearized : - e6 76 b2 9f b0 1f fb 2b 56 c1 07 ac 05 4a 29 27 + 68 f8 d4 8a ca 92 43 49 ca be b6 19 1a 6d 26 13 Linear Layer : - e6 76 b2 9f b0 1f fb 2b 56 c1 07 ac 05 4a 29 27 + 68 f8 d4 8a ca 92 43 49 ca be b6 19 1a 6d 26 13 State linearized : - bc 20 e4 c9 e6 49 ad 2b 56 c1 07 ac 05 4a 29 27 + e2 32 1e 40 00 58 89 49 ca be b6 19 1a 6d 26 13 Permutation Layer : - bc 20 e4 c9 e6 49 ad 2b 56 c1 07 ac 05 4a 29 27 + e2 32 1e 40 00 58 89 49 ca be b6 19 1a 6d 26 13 State permuted : - 56 4a 27 c1 07 ac 29 05 bc e4 ad 2b 49 c9 e6 20 + ca 6d 13 be b6 19 26 1a e2 1e 89 49 58 40 00 32 One round EGFN round : 24 State : Non Linear Layer : - 56 4a 27 c1 07 ac 29 05 bc e4 ad 2b 49 c9 e6 20 + ca 6d 13 be b6 19 26 1a e2 1e 89 49 58 40 00 32 Subtweakey : - 46 86 a6 32 98 64 16 6e + 76 16 98 32 46 a6 64 9e Variables xored : - fa 62 0b 19 d1 ad f0 4e + 94 08 11 7b 1e e6 64 ac Variables sboxed : - d0 55 2c f3 fb c0 9a b6 + a7 30 1e 13 2a eb b8 4c State non linearized : - e0 d0 e7 3a f4 80 7c d5 bc e4 ad 2b 49 c9 e6 20 + 86 d5 f8 94 a5 07 16 bd e2 1e 89 49 58 40 00 32 Linear Layer : - e0 d0 e7 3a f4 80 7c d5 bc e4 ad 2b 49 c9 e6 20 + 86 d5 f8 94 a5 07 16 bd e2 1e 89 49 58 40 00 32 State linearized : - 58 6c 5b 86 48 3c c0 d5 bc e4 ad 2b 49 c9 e6 20 + a2 37 1a 76 47 e5 f4 bd e2 1e 89 49 58 40 00 32 Permutation Layer : - 58 6c 5b 86 48 3c c0 d5 bc e4 ad 2b 49 c9 e6 20 + a2 37 1a 76 47 e5 f4 bd e2 1e 89 49 58 40 00 32 State permuted : - bc c9 20 e4 ad 2b e6 49 58 5b c0 d5 3c 86 48 6c + e2 40 32 1e 89 49 00 58 a2 1a f4 bd e5 76 47 37 One round EGFN round : 25 State : Non Linear Layer : - bc c9 20 e4 ad 2b e6 49 58 5b c0 d5 3c 86 48 6c + e2 40 32 1e 89 49 00 58 a2 1a f4 bd e5 76 47 37 Subtweakey : - ec 8f d5 76 b4 c1 27 3e + 8f 27 76 27 b4 c1 d5 f5 Variables xored : - b4 d4 15 a3 88 47 6f 52 + 2d 3d 82 9a 51 b7 92 c2 Variables sboxed : - 26 f9 bd 1b 93 8a 4b 7e + 0a 74 a0 91 98 4f 89 8c State non linearized : - c2 82 aa 77 b6 96 1f 6f 58 5b c0 d5 3c 86 48 6c + 6e c9 7d 86 18 e9 74 52 a2 1a f4 bd e5 76 47 37 Linear Layer : - c2 82 aa 77 b6 96 1f 6f 58 5b c0 d5 3c 86 48 6c + 6e c9 7d 86 18 e9 74 52 a2 1a f4 bd e5 76 47 37 State linearized : - 26 da f2 2f ee ce 47 6f 58 5b c0 d5 3c 86 48 6c + 4b 6b df 24 ba 4b d6 52 a2 1a f4 bd e5 76 47 37 Permutation Layer : - 26 da f2 2f ee ce 47 6f 58 5b c0 d5 3c 86 48 6c + 4b 6b df 24 ba 4b d6 52 a2 1a f4 bd e5 76 47 37 State permuted : - 58 86 6c 5b c0 d5 48 3c 26 f2 47 6f ce 2f ee da + a2 76 37 1a f4 bd 47 e5 4b df d6 52 4b 24 ba 6b One round EGFN round : 26 State : Non Linear Layer : - 58 86 6c 5b c0 d5 48 3c 26 f2 47 6f ce 2f ee da + a2 76 37 1a f4 bd 47 e5 4b df d6 52 4b 24 ba 6b Subtweakey : - d7 dd 61 b0 50 8b 2a 5e + 44 61 50 2a b0 8b d7 c7 Variables xored : - f1 2f 26 df 9e a4 c4 84 + 0f be 86 78 fb af 6d ac Variables sboxed : - d4 5f 27 c5 e0 cf de 02 + 0e e3 84 3f b0 2d 6c 4c State non linearized : - 5a 58 a3 bb 05 f2 17 e8 26 f2 47 6f ce 2f ee da + ee 1a 1a aa cb 39 a4 eb 4b df d6 52 4b 24 ba 6b Linear Layer : - 5a 58 a3 bb 05 f2 17 e8 26 f2 47 6f ce 2f ee da + ee 1a 1a aa cb 39 a4 eb 4b df d6 52 4b 24 ba 6b State linearized : - a9 7e 85 9d 23 d4 31 e8 26 f2 47 6f ce 2f ee da + 2b 51 51 e1 80 72 ef eb 4b df d6 52 4b 24 ba 6b Permutation Layer : - a9 7e 85 9d 23 d4 31 e8 26 f2 47 6f ce 2f ee da + 2b 51 51 e1 80 72 ef eb 4b df d6 52 4b 24 ba 6b State permuted : - 26 2f da f2 47 6f ee ce a9 85 31 e8 d4 9d 23 7e + 4b 24 6b df d6 52 ba 4b 2b 51 ef eb 72 e1 80 51 One round EGFN round : 27 State : Non Linear Layer : - 26 2f da f2 47 6f ee ce a9 85 31 e8 d4 9d 23 7e + 4b 24 6b df d6 52 ba 4b 2b 51 ef eb 72 e1 80 51 Subtweakey : - ea 9e 9b 70 cd e2 34 75 + 9e 34 ea e2 70 cd 9b 75 Variables xored : - 43 1b aa 98 19 7f 17 0b + b5 65 05 09 02 2c 1b 24 Variables sboxed : - e9 c2 b9 ea f3 53 b1 2c + b3 d2 35 e4 b2 ae c2 5c State non linearized : - 0a 9e 89 01 ad d6 2c 27 a9 85 31 e8 d4 9d 23 7e + 17 e6 c5 6d 32 67 68 f8 2b 51 ef eb 72 e1 80 51 Linear Layer : - 0a 9e 89 01 ad d6 2c 27 a9 85 31 e8 d4 9d 23 7e + 17 e6 c5 6d 32 67 68 f8 2b 51 ef eb 72 e1 80 51 State linearized : - 95 37 20 a8 04 7f 85 27 a9 85 31 e8 d4 9d 23 7e + 7a cd ee 46 19 4c 43 f8 2b 51 ef eb 72 e1 80 51 Permutation Layer : - 95 37 20 a8 04 7f 85 27 a9 85 31 e8 d4 9d 23 7e + 7a cd ee 46 19 4c 43 f8 2b 51 ef eb 72 e1 80 51 State permuted : - a9 9d 7e 85 31 e8 23 d4 95 20 85 27 7f a8 04 37 + 2b e1 51 51 ef eb 80 72 7a ee 43 f8 4c 46 19 cd One round EGFN round : 28 State : Non Linear Layer : - a9 9d 7e 85 31 e8 23 d4 95 20 85 27 7f a8 04 37 + 2b e1 51 51 ef eb 80 72 7a ee 43 f8 4c 46 19 cd Subtweakey : - 12 af 2f 3f 49 64 bc 28 + 12 2f 49 3f af 64 bc 28 Variables xored : - 87 8f aa 18 36 cc b8 1f + 68 c1 0a c7 e3 22 a5 e5 Variables sboxed : - 86 ec b9 e8 29 6b ab 10 + 71 ac 6a 40 0f 23 06 08 State non linearized : - b9 36 15 ac d9 51 cf 52 95 20 85 27 7f a8 04 37 + 23 e7 72 5e af 81 2c 03 7a ee 43 f8 4c 46 19 cd Linear Layer : - b9 36 15 ac d9 51 cf 52 95 20 85 27 7f a8 04 37 + 23 e7 72 5e af 81 2c 03 7a ee 43 f8 4c 46 19 cd State linearized : - 7d a3 80 39 4c c4 5a 52 95 20 85 27 7f a8 04 37 + 1f 9d 08 24 d5 fb 56 03 7a ee 43 f8 4c 46 19 cd Permutation Layer : - 7d a3 80 39 4c c4 5a 52 95 20 85 27 7f a8 04 37 + 1f 9d 08 24 d5 fb 56 03 7a ee 43 f8 4c 46 19 cd State permuted : - 95 a8 37 20 85 27 04 7f 7d 80 5a 52 c4 39 4c a3 + 7a 46 cd ee 43 f8 19 4c 1f 08 56 03 fb 24 d5 9d One round EGFN round : 29 State : Non Linear Layer : - 95 a8 37 20 85 27 04 7f 7d 80 5a 52 c4 39 4c a3 + 7a 46 cd ee 43 f8 19 4c 1f 08 56 03 fb 24 d5 9d Subtweakey : - c3 c1 83 48 95 b0 4b b6 + c1 c3 b0 ab 48 95 4b 9e Variables xored : - be 41 d9 1a 51 89 07 15 + de cb e6 a8 b3 b1 9e 03 Variables sboxed : - e3 c6 96 a2 98 4e a4 bd + cc 48 eb 9e 03 fa e0 85 State non linearized : - 28 0c 79 b8 27 b1 c2 9c 7d 80 5a 52 c4 39 4c a3 + ff a6 37 ed dd 13 51 80 1f 08 56 03 fb 24 d5 9d Linear Layer : - 28 0c 79 b8 27 b1 c2 9c 7d 80 5a 52 c4 39 4c a3 + ff a6 37 ed dd 13 51 80 1f 08 56 03 fb 24 d5 9d State linearized : - 6c 71 04 c5 5a cc bf 9c 7d 80 5a 52 c4 39 4c a3 + b7 b9 28 f2 c2 0c 4e 80 1f 08 56 03 fb 24 d5 9d Permutation Layer : - 6c 71 04 c5 5a cc bf 9c 7d 80 5a 52 c4 39 4c a3 + b7 b9 28 f2 c2 0c 4e 80 1f 08 56 03 fb 24 d5 9d State permuted : - 7d 39 a3 80 5a 52 4c c4 6c 04 bf 9c cc c5 5a 71 + 1f 24 9d 08 56 03 d5 fb b7 28 4e 80 0c f2 c2 b9 One round EGFN round : 30 State : Non Linear Layer : - 7d 39 a3 80 5a 52 4c c4 6c 04 bf 9c cc c5 5a 71 + 1f 24 9d 08 56 03 d5 fb b7 28 4e 80 0c f2 c2 b9 Subtweakey : - a3 a6 d3 30 a2 c8 38 7f + 30 d3 c8 38 a6 a3 a2 7f Variables xored : - cf a2 6c ac 6e 0d 62 0e + 87 fb 86 b8 aa 51 60 c6 Variables sboxed : - 52 a1 72 4c 31 59 55 e2 + 86 b0 84 ab b9 98 67 28 State non linearized : - 9f 6c fa b1 16 20 ed 96 6c 04 bf 9c cc c5 5a 71 + 37 43 05 b1 fd 87 65 7d b7 28 4e 80 0c f2 c2 b9 Linear Layer : - 9f 6c fa b1 16 20 ed 96 6c 04 bf 9c cc c5 5a 71 + 37 43 05 b1 fd 87 65 7d b7 28 4e 80 0c f2 c2 b9 State linearized : - 87 00 96 dd 7a 4c 81 96 6c 04 bf 9c cc c5 5a 71 + 5a f4 b2 06 4a 30 d2 7d b7 28 4e 80 0c f2 c2 b9 Permutation Layer : - 87 00 96 dd 7a 4c 81 96 6c 04 bf 9c cc c5 5a 71 + 5a f4 b2 06 4a 30 d2 7d b7 28 4e 80 0c f2 c2 b9 State permuted : - 6c c5 71 04 bf 9c 5a cc 87 96 81 96 4c dd 7a 00 + b7 f2 b9 28 4e 80 c2 0c 5a b2 d2 7d 30 06 4a f4 One round EGFN round : 31 State : Non Linear Layer : - 6c c5 71 04 bf 9c 5a cc 87 96 81 96 4c dd 7a 00 + b7 f2 b9 28 4e 80 c2 0c 5a b2 d2 7d 30 06 4a f4 Subtweakey : - ac a6 f2 f1 39 5e e3 e6 + f1 f9 a6 5e ac 39 e3 ed Variables xored : - 2b 30 73 67 75 83 99 e6 + ab 4b 74 23 9c 3f a9 19 Variables sboxed : - 1f 6f 6d d9 3c 7c 50 eb + f5 4a 60 78 33 17 ed f3 State non linearized : - 87 95 0d 38 66 f1 35 d3 87 96 81 96 4c dd 7a 00 + 44 1f ae 1b 36 e0 88 f9 5a b2 d2 7d 30 06 4a f4 Linear Layer : - 87 95 0d 38 66 f1 35 d3 87 96 81 96 4c dd 7a 00 + 44 1f ae 1b 36 e0 88 f9 5a b2 d2 7d 30 06 4a f4 State linearized : - 6a 12 8a bf e1 76 b2 d3 87 96 81 96 4c dd 7a 00 + 7f 45 f4 41 6c ba d2 f9 5a b2 d2 7d 30 06 4a f4 Ciphertext : - 6a 12 8a bf e1 76 b2 d3 87 96 81 96 4c dd 7a 00 + 7f 45 f4 41 6c ba d2 f9 5a b2 d2 7d 30 06 4a f4 diff --git a/crypto_aead/lilliputaei128v1/ref/test/test-tbc-encrypt.c b/crypto_aead/lilliputaei128v1/ref/test/test-tbc-encrypt.c index c6a4e60..0c6f980 100644 --- a/crypto_aead/lilliputaei128v1/ref/test/test-tbc-encrypt.c +++ b/crypto_aead/lilliputaei128v1/ref/test/test-tbc-encrypt.c @@ -37,8 +37,8 @@ const vector VECTORS[] = { 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f, }, .ciphertext = { - 0xe2, 0xad, 0x84, 0xca, 0x96, 0xdc, 0x76, 0x34, - 0xcb, 0x8e, 0xd6, 0x90, 0x63, 0xfc, 0x29, 0xa6, + 0xf9, 0xe3, 0x95, 0x3c, 0x04, 0xf6, 0x2d, 0x9c, + 0x2d, 0x54, 0x58, 0xc0, 0x1d, 0xcc, 0x8a, 0x25 } }, { @@ -57,8 +57,8 @@ const vector VECTORS[] = { 0x9c, 0x9d, 0x1d, 0xbd, 0x0d, 0x30, 0x94, 0x0b }, .ciphertext = { - 0x00, 0x7a, 0xdd, 0x4c, 0x96, 0x81, 0x96, 0x87, - 0xd3, 0xb2, 0x76, 0xe1, 0xbf, 0x8a, 0x12, 0x6a, + 0xf4, 0x4a, 0x06, 0x30, 0x7d, 0xd2, 0xb2, 0x5a, + 0xf9, 0xd2, 0xba, 0x6c, 0x41, 0xf4, 0x45, 0x7f } } }; diff --git a/crypto_aead/lilliputaei128v1/ref/test/test-tweakey-ref/tweakey_order.txt b/crypto_aead/lilliputaei128v1/ref/test/test-tweakey-ref/tweakey_order.txt index b727244..82e654b 100644 --- a/crypto_aead/lilliputaei128v1/ref/test/test-tweakey-ref/tweakey_order.txt +++ b/crypto_aead/lilliputaei128v1/ref/test/test-tweakey-ref/tweakey_order.txt @@ -35,986 +35,986 @@ Tweakey Schedule 07 06 05 04 03 02 01 00 Post permutation Tweakey : - 0f 0b 0e 0a 0d 09 08 0c - 07 03 06 02 05 01 00 04 - 17 13 16 12 15 11 10 14 - 0f 0b 0e 0a 0d 09 08 0c - 07 03 06 02 05 01 00 04 + 0d 0f 09 0c 0a 0e 08 0b + 05 07 01 04 02 06 00 03 + 15 17 11 14 12 16 10 13 + 0d 0f 09 0c 0a 0e 08 0b + 05 07 01 04 02 06 00 03 Post multiplication Tweakey : - 82 81 06 05 83 80 04 07 - 38 18 30 10 28 08 00 20 - 5c 4c 58 48 54 44 40 50 - 1e 16 1c 14 1a 12 10 18 - 07 03 06 02 05 01 00 04 + 83 82 80 07 05 06 04 81 + 28 38 08 20 10 30 00 18 + 54 5c 44 50 48 58 40 4c + 1a 1e 12 18 14 1c 10 16 + 05 07 01 04 02 06 00 03 Extracting Subtweakey round 1 - 82 81 06 05 83 80 04 07 - 38 18 30 10 28 08 00 20 - 5c 4c 58 48 54 44 40 50 - 1e 16 1c 14 1a 12 10 18 - 07 03 06 02 05 01 00 04 + 83 82 80 07 05 06 04 81 + 28 38 08 20 10 30 00 18 + 54 5c 44 50 48 58 40 4c + 1a 1e 12 18 14 1c 10 16 + 05 07 01 04 02 06 00 03 Subtweakey : - ff c0 74 4b e0 df 54 6a + e0 ff df 6b 4b 74 54 c1 Round Tweakey 2 Input Tweakey : - 82 81 06 05 83 80 04 07 - 38 18 30 10 28 08 00 20 - 5c 4c 58 48 54 44 40 50 - 1e 16 1c 14 1a 12 10 18 - 07 03 06 02 05 01 00 04 + 83 82 80 07 05 06 04 81 + 28 38 08 20 10 30 00 18 + 54 5c 44 50 48 58 40 4c + 1a 1e 12 18 14 1c 10 16 + 05 07 01 04 02 06 00 03 Post permutation Tweakey : - 82 83 81 80 06 04 07 05 - 38 28 18 08 30 00 20 10 - 5c 54 4c 44 58 40 50 48 - 1e 1a 16 12 1c 10 18 14 - 07 05 03 01 06 00 04 02 + 80 83 04 07 06 82 81 05 + 08 28 00 20 30 38 18 10 + 44 54 40 50 58 5c 4c 48 + 12 1a 10 18 1c 1e 16 14 + 01 05 00 04 06 07 03 02 Post multiplication Tweakey : - 41 c5 c4 40 02 03 86 87 - 4d c9 c4 40 0d 00 89 84 - f9 d9 b9 99 e9 89 c9 a9 - 3c 34 2c 24 38 20 30 28 - 07 05 03 01 06 00 04 02 + 40 c5 03 86 02 41 c4 87 + 40 c9 00 89 0d 4d c4 84 + 99 d9 89 c9 e9 f9 b9 a9 + 24 34 20 30 38 3c 2c 28 + 01 05 00 04 06 07 03 02 Extracting Subtweakey round 2 - 41 c5 c4 40 02 03 86 87 - 4d c9 c4 40 0d 00 89 84 - f9 d9 b9 99 e9 89 c9 a9 - 3c 34 2c 24 38 20 30 28 - 07 05 03 01 06 00 04 02 + 40 c5 03 86 02 41 c4 87 + 40 c9 00 89 0d 4d c4 84 + 99 d9 89 c9 e9 f9 b9 a9 + 24 34 20 30 38 3c 2c 28 + 01 05 00 04 06 07 03 02 Subtweakey : - ce e4 96 bc d8 aa f2 82 + bc e4 aa f2 d8 ce 96 82 Round Tweakey 3 Input Tweakey : - 41 c5 c4 40 02 03 86 87 - 4d c9 c4 40 0d 00 89 84 - f9 d9 b9 99 e9 89 c9 a9 - 3c 34 2c 24 38 20 30 28 - 07 05 03 01 06 00 04 02 + 40 c5 03 86 02 41 c4 87 + 40 c9 00 89 0d 4d c4 84 + 99 d9 89 c9 e9 f9 b9 a9 + 24 34 20 30 38 3c 2c 28 + 01 05 00 04 06 07 03 02 Post permutation Tweakey : - 41 02 c5 03 c4 86 87 40 - 4d 0d c9 00 c4 89 84 40 - f9 e9 d9 89 b9 c9 a9 99 - 3c 38 34 20 2c 30 28 24 - 07 06 05 00 03 04 02 01 + 03 40 c4 86 41 c5 87 02 + 00 40 c4 89 4d c9 84 0d + 89 99 b9 c9 f9 d9 a9 e9 + 20 24 2c 30 3c 34 28 38 + 00 01 03 04 07 05 02 06 Post multiplication Tweakey : - a4 01 e7 85 63 42 c6 20 - fb 68 5c 00 34 cf a7 93 - ea aa 6e a7 63 2e 23 e7 - 78 70 68 40 58 60 50 48 - 07 06 05 00 03 04 02 01 + 85 20 63 42 a4 e7 c6 01 + 00 93 34 cf fb 5c a7 68 + a7 e7 63 2e ea 6e 23 aa + 40 48 58 60 78 68 50 70 + 00 01 03 04 07 05 02 06 Extracting Subtweakey round 3 - a4 01 e7 85 63 42 c6 20 - fb 68 5c 00 34 cf a7 93 - ea aa 6e a7 63 2e 23 e7 - 78 70 68 40 58 60 50 48 - 07 06 05 00 03 04 02 01 + 85 20 63 42 a4 e7 c6 01 + 00 93 34 cf fb 5c a7 68 + a7 e7 63 2e ea 6e 23 aa + 40 48 58 60 78 68 50 70 + 00 01 03 04 07 05 02 06 Subtweakey : - ca b5 b8 62 6f c7 10 1e + 62 1d 6f c7 ca b8 10 b6 Round Tweakey 4 Input Tweakey : - a4 01 e7 85 63 42 c6 20 - fb 68 5c 00 34 cf a7 93 - ea aa 6e a7 63 2e 23 e7 - 78 70 68 40 58 60 50 48 - 07 06 05 00 03 04 02 01 + 85 20 63 42 a4 e7 c6 01 + 00 93 34 cf fb 5c a7 68 + a7 e7 63 2e ea 6e 23 aa + 40 48 58 60 78 68 50 70 + 00 01 03 04 07 05 02 06 Post permutation Tweakey : - a4 63 01 42 e7 c6 20 85 - fb 34 68 cf 5c a7 93 00 - ea 63 aa 2e 6e 23 e7 a7 - 78 58 70 60 68 50 48 40 - 07 03 06 04 05 02 01 00 + 63 85 c6 42 e7 20 01 a4 + 34 00 a7 cf 5c 93 68 fb + 63 a7 23 2e 6e e7 aa ea + 58 40 50 60 68 48 70 78 + 03 00 02 04 05 01 06 07 Post multiplication Tweakey : - 53 b5 84 21 f6 62 10 c7 - 41 2d 5a 6c 77 36 1b 00 - a6 01 2f bc 35 88 92 1b - f4 b4 e4 c4 d4 a4 94 84 - 07 03 06 04 05 02 01 00 + b5 c7 62 21 f6 10 84 53 + 2d 00 36 6c 77 1b 5a 41 + 01 1b 88 bc 35 92 2f a6 + b4 84 a4 c4 d4 94 e4 f4 + 03 00 02 04 05 01 06 07 Extracting Subtweakey round 4 - 53 b5 84 21 f6 62 10 c7 - 41 2d 5a 6c 77 36 1b 00 - a6 01 2f bc 35 88 92 1b - f4 b4 e4 c4 d4 a4 94 84 - 07 03 06 04 05 02 01 00 + b5 c7 62 21 f6 10 84 53 + 2d 00 36 6c 77 1b 5a 41 + 01 1b 88 bc 35 92 2f a6 + b4 84 a4 c4 d4 94 e4 f4 + 03 00 02 04 05 01 06 07 Subtweakey : - 47 2e 13 31 65 7a 0c 5c + 2e 58 7a 31 65 0c 13 43 Round Tweakey 5 Input Tweakey : - 53 b5 84 21 f6 62 10 c7 - 41 2d 5a 6c 77 36 1b 00 - a6 01 2f bc 35 88 92 1b - f4 b4 e4 c4 d4 a4 94 84 - 07 03 06 04 05 02 01 00 + b5 c7 62 21 f6 10 84 53 + 2d 00 36 6c 77 1b 5a 41 + 01 1b 88 bc 35 92 2f a6 + b4 84 a4 c4 d4 94 e4 f4 + 03 00 02 04 05 01 06 07 Post permutation Tweakey : - 53 f6 b5 62 84 10 c7 21 - 41 77 2d 36 5a 1b 00 6c - a6 35 01 88 2f 92 1b bc - f4 d4 b4 a4 e4 94 84 c4 - 07 05 03 02 06 01 00 04 + 62 b5 84 21 10 c7 53 f6 + 36 2d 5a 6c 1b 00 41 77 + 88 01 2f bc 92 1b a6 35 + a4 b4 e4 c4 94 84 f4 d4 + 02 03 06 04 01 00 07 05 Post multiplication Tweakey : - ad 7a df 31 43 08 e6 94 - 9b a6 e1 3d 47 dc 00 7a - 1f d0 04 a3 b8 cb 6c 77 - 6d 2d e9 c9 4d a9 89 0d - 07 05 03 02 06 01 00 04 + 31 df 43 94 08 e6 ad 7a + 3d e1 47 7a dc 00 9b a6 + a3 04 b8 77 cb 6c 1f d0 + c9 e9 4d 0d a9 89 6d 2d + 02 03 06 04 01 00 07 05 Extracting Subtweakey round 5 - ad 7a df 31 43 08 e6 94 - 9b a6 e1 3d 47 dc 00 7a - 1f d0 04 a3 b8 cb 6c 77 - 6d 2d e9 c9 4d a9 89 0d - 07 05 03 02 06 01 00 04 + 31 df 43 94 08 e6 ad 7a + 3d e1 47 7a dc 00 9b a6 + a3 04 b8 77 cb 6c 1f d0 + c9 e9 4d 0d a9 89 6d 2d + 02 03 06 04 01 00 07 05 Subtweakey : - 43 24 d0 64 f7 b7 03 95 + 64 d0 f7 90 b7 03 43 21 Round Tweakey 6 Input Tweakey : - ad 7a df 31 43 08 e6 94 - 9b a6 e1 3d 47 dc 00 7a - 1f d0 04 a3 b8 cb 6c 77 - 6d 2d e9 c9 4d a9 89 0d - 07 05 03 02 06 01 00 04 + 31 df 43 94 08 e6 ad 7a + 3d e1 47 7a dc 00 9b a6 + a3 04 b8 77 cb 6c 1f d0 + c9 e9 4d 0d a9 89 6d 2d + 02 03 06 04 01 00 07 05 Post permutation Tweakey : - ad 43 7a 08 df e6 94 31 - 9b 47 a6 dc e1 00 7a 3d - 1f b8 d0 cb 04 6c 77 a3 - 6d 4d 2d a9 e9 89 0d c9 - 07 06 05 01 03 00 04 02 + 43 31 ad 94 e6 df 7a 08 + 47 3d 9b 7a 00 e1 a6 dc + b8 a3 1f 77 6c 04 d0 cb + 4d c9 6d 0d 89 e9 2d a9 + 06 02 07 04 00 03 05 01 Post multiplication Tweakey : - d3 a5 3d 04 ea 72 4b 9c - 5b ab 3e f0 95 00 ce 65 - 7c 67 4a 26 10 3d 51 0b - de 9e 5a d3 57 93 1a 17 - 07 06 05 01 03 00 04 02 + a5 9c d3 4b 72 ea 3d 04 + ab 65 5b ce 00 95 3e f0 + 67 0b 7c 51 3d 10 4a 26 + 9e 17 de 1a 93 57 5a d3 + 06 02 07 04 00 03 05 01 Extracting Subtweakey round 6 - d3 a5 3d 04 ea 72 4b 9c - 5b ab 3e f0 95 00 ce 65 - 7c 67 4a 26 10 3d 51 0b - de 9e 5a d3 57 93 1a 17 - 07 06 05 01 03 00 04 02 + a5 9c d3 4b 72 ea 3d 04 + ab 65 5b ce 00 95 3e f0 + 67 0b 7c 51 3d 10 4a 26 + 9e 17 de 1a 93 57 5a d3 + 06 02 07 04 00 03 05 01 Subtweakey : - 2d f1 16 00 3b dc ca e1 + f1 e7 2d ca dc 3b 16 06 Round Tweakey 7 Input Tweakey : - d3 a5 3d 04 ea 72 4b 9c - 5b ab 3e f0 95 00 ce 65 - 7c 67 4a 26 10 3d 51 0b - de 9e 5a d3 57 93 1a 17 - 07 06 05 01 03 00 04 02 + a5 9c d3 4b 72 ea 3d 04 + ab 65 5b ce 00 95 3e f0 + 67 0b 7c 51 3d 10 4a 26 + 9e 17 de 1a 93 57 5a d3 + 06 02 07 04 00 03 05 01 Post permutation Tweakey : - d3 ea a5 72 3d 4b 9c 04 - 5b 95 ab 00 3e ce 65 f0 - 7c 10 67 3d 4a 51 0b 26 - de 57 9e 93 5a 1a 17 d3 - 07 03 06 00 05 04 02 01 + d3 a5 3d 4b ea 9c 04 72 + 5b ab 3e ce 95 65 f0 00 + 7c 67 4a 51 10 0b 26 3d + de 9e 5a 1a 57 17 d3 93 + 07 06 05 04 03 02 01 00 Post multiplication Tweakey : - ed 75 d7 39 9b a1 4f 03 - 4f 2b 56 00 7d 64 32 19 - 7d 40 11 f0 a1 cd 2c 9c - 39 aa bd a7 b0 34 2e 23 - 07 03 06 00 05 04 02 01 + ed d7 9b a1 75 4f 03 39 + 4f 56 7d 64 2b 32 19 00 + 7d 11 a1 cd 40 2c 9c f0 + 39 bd b0 34 aa 2e 23 a7 + 07 06 05 04 03 02 01 00 Extracting Subtweakey round 7 - ed 75 d7 39 9b a1 4f 03 - 4f 2b 56 00 7d 64 32 19 - 7d 40 11 f0 a1 cd 2c 9c - 39 aa bd a7 b0 34 2e 23 - 07 03 06 00 05 04 02 01 + ed d7 9b a1 75 4f 03 39 + 4f 56 7d 64 2b 32 19 00 + 7d 11 a1 cd 40 2c 9c f0 + 39 bd b0 34 aa 2e 23 a7 + 07 06 05 04 03 02 01 00 Subtweakey : - e1 b7 2b 6e f2 38 7d a3 + e1 2b f2 38 b7 7d a4 69 Round Tweakey 8 Input Tweakey : - ed 75 d7 39 9b a1 4f 03 - 4f 2b 56 00 7d 64 32 19 - 7d 40 11 f0 a1 cd 2c 9c - 39 aa bd a7 b0 34 2e 23 - 07 03 06 00 05 04 02 01 + ed d7 9b a1 75 4f 03 39 + 4f 56 7d 64 2b 32 19 00 + 7d 11 a1 cd 40 2c 9c f0 + 39 bd b0 34 aa 2e 23 a7 + 07 06 05 04 03 02 01 00 Post permutation Tweakey : - ed 9b 75 a1 d7 4f 03 39 - 4f 7d 2b 64 56 32 19 00 - 7d a1 40 cd 11 2c 9c f0 - 39 b0 aa 34 bd 2e 23 a7 - 07 05 03 04 06 02 01 00 + 9b ed 03 a1 4f d7 39 75 + 7d 4f 19 64 32 56 00 2b + a1 7d 9c cd 2c 11 f0 40 + b0 39 23 34 2e bd a7 aa + 05 07 01 04 02 06 00 03 Post multiplication Tweakey : - f3 c9 bf d4 ee a2 85 98 - eb f6 d1 3a 27 1d cc 00 - 79 03 89 3e 44 b4 f3 ce - 72 e1 d5 68 fb 5c 46 cf - 07 05 03 04 06 02 01 00 + c9 f3 85 d4 a2 ee 98 bf + f6 eb cc 3a 1d 27 00 d1 + 03 79 f3 3e b4 44 ce 89 + e1 72 46 68 5c fb cf d5 + 05 07 01 04 02 06 00 03 Extracting Subtweakey round 8 - f3 c9 bf d4 ee a2 85 98 - eb f6 d1 3a 27 1d cc 00 - 79 03 89 3e 44 b4 f3 ce - 72 e1 d5 68 fb 5c 46 cf - 07 05 03 04 06 02 01 00 + c9 f3 85 d4 a2 ee 98 bf + f6 eb cc 3a 1d 27 00 d1 + 03 79 f3 3e b4 44 ce 89 + e1 72 46 68 5c fb cf d5 + 05 07 01 04 02 06 00 03 Subtweakey : - 14 d8 31 bc 70 55 fd 91 + d8 14 fd bc 55 70 99 39 Round Tweakey 9 Input Tweakey : - f3 c9 bf d4 ee a2 85 98 - eb f6 d1 3a 27 1d cc 00 - 79 03 89 3e 44 b4 f3 ce - 72 e1 d5 68 fb 5c 46 cf - 07 05 03 04 06 02 01 00 + c9 f3 85 d4 a2 ee 98 bf + f6 eb cc 3a 1d 27 00 d1 + 03 79 f3 3e b4 44 ce 89 + e1 72 46 68 5c fb cf d5 + 05 07 01 04 02 06 00 03 Post permutation Tweakey : - f3 ee c9 a2 bf 85 98 d4 - eb 27 f6 1d d1 cc 00 3a - 79 44 03 b4 89 f3 ce 3e - 72 fb e1 5c d5 46 cf 68 - 07 06 05 02 03 01 00 04 + 85 c9 98 d4 ee f3 bf a2 + cc f6 00 3a 27 eb d1 1d + f3 03 ce 3e 44 79 89 b4 + 46 e1 cf 68 fb 72 d5 5c + 01 05 00 04 06 07 03 02 Post multiplication Tweakey : - fd 76 e0 51 da c7 4c 6b - c5 b1 29 ec 98 74 00 5d - 69 99 0c 57 a7 c2 32 fc - e0 73 47 bc 2f 88 1b d4 - 07 06 05 02 03 01 00 04 + c7 e0 4c 6b 76 fd da 51 + 74 29 00 5d b1 c5 98 ec + c2 0c 32 fc 99 69 a7 57 + 88 47 1b d4 73 e0 2f bc + 01 05 00 04 06 07 03 02 Extracting Subtweakey round 9 - fd 76 e0 51 da c7 4c 6b - c5 b1 29 ec 98 74 00 5d - 69 99 0c 57 a7 c2 32 fc - e0 73 47 bc 2f 88 1b d4 - 07 06 05 02 03 01 00 04 + c7 e0 4c 6b 76 fd da 51 + 74 29 00 5d b1 c5 98 ec + c2 0c 32 fc 99 69 a7 57 + 88 47 1b d4 73 e0 2f bc + 01 05 00 04 06 07 03 02 Subtweakey : - b6 2b 87 54 c9 f8 65 13 + f8 87 65 1a 2b b6 c9 5d Round Tweakey 10 Input Tweakey : - fd 76 e0 51 da c7 4c 6b - c5 b1 29 ec 98 74 00 5d - 69 99 0c 57 a7 c2 32 fc - e0 73 47 bc 2f 88 1b d4 - 07 06 05 02 03 01 00 04 + c7 e0 4c 6b 76 fd da 51 + 74 29 00 5d b1 c5 98 ec + c2 0c 32 fc 99 69 a7 57 + 88 47 1b d4 73 e0 2f bc + 01 05 00 04 06 07 03 02 Post permutation Tweakey : - fd da 76 c7 e0 4c 6b 51 - c5 98 b1 74 29 00 5d ec - 69 a7 99 c2 0c 32 fc 57 - e0 2f 73 88 47 1b d4 bc - 07 03 06 01 05 00 04 02 + 4c c7 da 6b fd e0 51 76 + 00 74 98 5d c5 29 ec b1 + 32 c2 a7 fc 69 0c 57 99 + 1b 88 2f d4 e0 47 bc 73 + 00 01 03 04 07 05 02 06 Post multiplication Tweakey : - fb 6d 3a e6 70 27 b1 ac - 3c 43 82 be c1 00 7f fd - 29 1b e7 02 30 cc fe d5 - 45 5e e2 91 8a 36 2d f9 - 07 03 06 01 05 00 04 02 + 27 e6 6d b1 fb 70 ac 3a + 00 be 43 7f 3c c1 fd 82 + cc 02 1b fe 29 30 d5 e7 + 36 91 5e 2d 45 8a f9 e2 + 00 01 03 04 07 05 02 06 Extracting Subtweakey round 10 - fb 6d 3a e6 70 27 b1 ac - 3c 43 82 be c1 00 7f fd - 29 1b e7 02 30 cc fe d5 - 45 5e e2 91 8a 36 2d f9 - 07 03 06 01 05 00 04 02 + 27 e6 6d b1 fb 70 ac 3a + 00 be 43 7f 3c c1 fd 82 + cc 02 1b fe 29 30 d5 e7 + 36 91 5e 2d 45 8a f9 e2 + 00 01 03 04 07 05 02 06 Subtweakey : - ac 68 bb ca 0e dd 19 75 + dd ca 68 19 ac 0e 7f b1 Round Tweakey 11 Input Tweakey : - fb 6d 3a e6 70 27 b1 ac - 3c 43 82 be c1 00 7f fd - 29 1b e7 02 30 cc fe d5 - 45 5e e2 91 8a 36 2d f9 - 07 03 06 01 05 00 04 02 + 27 e6 6d b1 fb 70 ac 3a + 00 be 43 7f 3c c1 fd 82 + cc 02 1b fe 29 30 d5 e7 + 36 91 5e 2d 45 8a f9 e2 + 00 01 03 04 07 05 02 06 Post permutation Tweakey : - fb 70 6d 27 3a b1 ac e6 - 3c c1 43 00 82 7f fd be - 29 30 1b cc e7 fe d5 02 - 45 8a 5e 36 e2 2d f9 91 - 07 05 03 00 06 04 02 01 + 6d 27 ac b1 70 e6 3a fb + 43 00 fd 7f c1 be 82 3c + 1b cc d5 fe 30 02 e7 29 + 5e 36 f9 2d 8a 91 e2 45 + 03 00 02 04 05 01 06 07 Post multiplication Tweakey : - f9 38 b3 96 1d dc 57 72 - 6d 1c 8b 00 97 e6 71 fa - a0 c4 6c 3a 92 f6 5e 08 - 8e 95 b8 6c 41 5a 77 a3 - 07 05 03 00 06 04 02 01 + b3 96 57 dc 38 72 1d f9 + 8b 00 71 e6 1c fa 97 6d + 6c 3a 5e f6 c4 08 92 a0 + b8 6c 77 5a 95 a3 41 8e + 03 00 02 04 05 01 06 07 Extracting Subtweakey round 11 - f9 38 b3 96 1d dc 57 72 - 6d 1c 8b 00 97 e6 71 fa - a0 c4 6c 3a 92 f6 5e 08 - 8e 95 b8 6c 41 5a 77 a3 - 07 05 03 00 06 04 02 01 + b3 96 57 dc 38 72 1d f9 + 8b 00 71 e6 1c fa 97 6d + 6c 3a 5e f6 c4 08 92 a0 + b8 6c 77 5a 95 a3 41 8e + 03 00 02 04 05 01 06 07 Subtweakey : - bd 70 ef c0 5f 92 0d 29 + ef c0 0d 92 70 22 5f b6 Round Tweakey 12 Input Tweakey : - f9 38 b3 96 1d dc 57 72 - 6d 1c 8b 00 97 e6 71 fa - a0 c4 6c 3a 92 f6 5e 08 - 8e 95 b8 6c 41 5a 77 a3 - 07 05 03 00 06 04 02 01 + b3 96 57 dc 38 72 1d f9 + 8b 00 71 e6 1c fa 97 6d + 6c 3a 5e f6 c4 08 92 a0 + b8 6c 77 5a 95 a3 41 8e + 03 00 02 04 05 01 06 07 Post permutation Tweakey : - f9 1d 38 dc b3 57 72 96 - 6d 97 1c e6 8b 71 fa 00 - a0 92 c4 f6 6c 5e 08 3a - 8e 41 95 5a b8 77 a3 6c - 07 06 05 04 03 02 01 00 + 57 b3 1d dc 72 96 f9 38 + 71 8b 97 e6 fa 00 6d 1c + 5e 6c 92 f6 08 3a a0 c4 + 77 b8 41 5a a3 6c 8e 95 + 02 03 06 04 01 00 07 05 Post multiplication Tweakey : - f8 8b 1c 6f dd ae 39 4a - 72 3b e4 ad df 96 49 00 - 07 cb 1a d6 3d f1 20 ec - 9d 86 ab b0 f1 ea c7 dc - 07 06 05 04 03 02 01 00 + ae dd 8b 6f 39 4a f8 1c + 96 df 3b ad 49 00 72 e4 + f1 3d cb d6 20 ec 07 1a + ea f1 86 b0 c7 dc 9d ab + 02 03 06 04 01 00 07 05 Extracting Subtweakey round 12 - f8 8b 1c 6f dd ae 39 4a - 72 3b e4 ad df 96 49 00 - 07 cb 1a d6 3d f1 20 ec - 9d 86 ab b0 f1 ea c7 dc - 07 06 05 04 03 02 01 00 + ae dd 8b 6f 39 4a f8 1c + 96 df 3b ad 49 00 72 e4 + f1 3d cb d6 20 ec 07 1a + ea f1 86 b0 c7 dc 9d ab + 02 03 06 04 01 00 07 05 Subtweakey : - 17 fb 4c a0 cd 21 96 76 + 21 cd fb a0 96 7a 17 40 Round Tweakey 13 Input Tweakey : - f8 8b 1c 6f dd ae 39 4a - 72 3b e4 ad df 96 49 00 - 07 cb 1a d6 3d f1 20 ec - 9d 86 ab b0 f1 ea c7 dc - 07 06 05 04 03 02 01 00 + ae dd 8b 6f 39 4a f8 1c + 96 df 3b ad 49 00 72 e4 + f1 3d cb d6 20 ec 07 1a + ea f1 86 b0 c7 dc 9d ab + 02 03 06 04 01 00 07 05 Post permutation Tweakey : - f8 dd 8b ae 1c 39 4a 6f - 72 df 3b 96 e4 49 00 ad - 07 3d cb f1 1a 20 ec d6 - 9d f1 86 ea ab c7 dc b0 - 07 03 06 02 05 01 00 04 + 8b ae f8 6f 4a dd 1c 39 + 3b 96 72 ad 00 df e4 49 + cb f1 07 d6 ec 3d 1a 20 + 86 ea 9d b0 dc f1 ab c7 + 06 02 07 04 00 03 05 01 Post multiplication Tweakey : - 7c eb c1 56 0f 98 25 b2 - 8e e8 55 33 bd db 00 66 - 1c f0 26 ca 68 84 be 52 - bb 67 8d 51 d7 0b 3d e1 - 07 03 06 02 05 01 00 04 + c1 56 7c b2 25 eb 0f 98 + 55 33 8e 66 00 e8 bd db + 26 ca 1c 52 be f0 68 84 + 8d 51 bb e1 3d 67 d7 0b + 06 02 07 04 00 03 05 01 Extracting Subtweakey round 13 - 7c eb c1 56 0f 98 25 b2 - 8e e8 55 33 bd db 00 66 - 1c f0 26 ca 68 84 be 52 - bb 67 8d 51 d7 0b 3d e1 - 07 03 06 02 05 01 00 04 + c1 56 7c b2 25 eb 0f 98 + 55 33 8e 66 00 e8 bd db + 26 ca 1c 52 be f0 68 84 + 8d 51 bb e1 3d 67 d7 0b + 06 02 07 04 00 03 05 01 Subtweakey : - 52 97 39 fc 08 cd a6 6e + 39 fc 52 63 a6 97 08 c0 Round Tweakey 14 Input Tweakey : - 7c eb c1 56 0f 98 25 b2 - 8e e8 55 33 bd db 00 66 - 1c f0 26 ca 68 84 be 52 - bb 67 8d 51 d7 0b 3d e1 - 07 03 06 02 05 01 00 04 + c1 56 7c b2 25 eb 0f 98 + 55 33 8e 66 00 e8 bd db + 26 ca 1c 52 be f0 68 84 + 8d 51 bb e1 3d 67 d7 0b + 06 02 07 04 00 03 05 01 Post permutation Tweakey : - 7c 0f eb 98 c1 25 b2 56 - 8e bd e8 db 55 00 66 33 - 1c 68 f0 84 26 be 52 ca - bb d7 67 0b 8d 3d e1 51 - 07 05 03 01 06 00 04 02 + 7c c1 0f b2 eb 56 98 25 + 8e 55 bd 66 e8 33 db 00 + 1c 26 68 52 f0 ca 84 be + bb 8d d7 e1 67 51 0b 3d + 07 06 05 04 03 02 01 00 Post multiplication Tweakey : - 3f 82 f1 4c e4 97 59 2a - f7 e2 dd c8 3f 00 2a 15 - 70 2d ce 93 9c 7f c1 22 - f7 2b ca 16 9b 7a 47 a6 - 07 05 03 01 06 00 04 02 + 3f e4 82 59 f1 2a 4c 97 + f7 3f e2 2a dd 15 c8 00 + 70 9c 2d c1 ce 22 93 7f + f7 9b 2b 47 ca a6 16 7a + 07 06 05 04 03 02 01 00 Extracting Subtweakey round 14 - 3f 82 f1 4c e4 97 59 2a - f7 e2 dd c8 3f 00 2a 15 - 70 2d ce 93 9c 7f c1 22 - f7 2b ca 16 9b 7a 47 a6 - 07 05 03 01 06 00 04 02 + 3f e4 82 59 f1 2a 4c 97 + f7 3f e2 2a dd 15 c8 00 + 70 9c 2d c1 ce 22 93 7f + f7 9b 2b 47 ca a6 16 7a + 07 06 05 04 03 02 01 00 Subtweakey : - 48 63 2b 00 da 92 f1 b7 + 48 da 63 f1 2b b9 00 9c Round Tweakey 15 Input Tweakey : - 3f 82 f1 4c e4 97 59 2a - f7 e2 dd c8 3f 00 2a 15 - 70 2d ce 93 9c 7f c1 22 - f7 2b ca 16 9b 7a 47 a6 - 07 05 03 01 06 00 04 02 + 3f e4 82 59 f1 2a 4c 97 + f7 3f e2 2a dd 15 c8 00 + 70 9c 2d c1 ce 22 93 7f + f7 9b 2b 47 ca a6 16 7a + 07 06 05 04 03 02 01 00 Post permutation Tweakey : - 3f e4 82 97 f1 59 2a 4c - f7 3f e2 00 dd 2a 15 c8 - 70 9c 2d 7f ce c1 22 93 - f7 9b 2b 7a ca 47 a6 16 - 07 06 05 00 03 04 02 01 + 82 3f 4c 59 2a e4 97 f1 + e2 f7 c8 2a 15 3f 00 dd + 2d 70 93 c1 22 9c 7f ce + 2b f7 16 47 a6 9b 7a ca + 05 07 01 04 02 06 00 03 Post multiplication Tweakey : - 9a 73 41 ce fc a8 15 27 - 21 75 8d 00 f8 d9 ac 54 - 4d f3 b0 71 32 0e 8c cf - 6b b7 56 f0 11 8a cd 2c - 07 06 05 00 03 04 02 01 + 41 9a 27 a8 15 73 ce fc + 8d 21 54 d9 ac 75 00 f8 + b0 4d cf 0e 8c f3 71 32 + 56 6b 2c 8a cd b7 f0 11 + 05 07 01 04 02 06 00 03 Extracting Subtweakey round 15 - 9a 73 41 ce fc a8 15 27 - 21 75 8d 00 f8 d9 ac 54 - 4d f3 b0 71 32 0e 8c cf - 6b b7 56 f0 11 8a cd 2c - 07 06 05 00 03 04 02 01 + 41 9a 27 a8 15 73 ce fc + 8d 21 54 d9 ac 75 00 f8 + b0 4d cf 0e 8c f3 71 32 + 56 6b 2c 8a cd b7 f0 11 + 05 07 01 04 02 06 00 03 Subtweakey : - 9a 44 2f 4f 24 f1 fa 9e + 2f 9a 91 f1 fa 44 4f 2b Round Tweakey 16 Input Tweakey : - 9a 73 41 ce fc a8 15 27 - 21 75 8d 00 f8 d9 ac 54 - 4d f3 b0 71 32 0e 8c cf - 6b b7 56 f0 11 8a cd 2c - 07 06 05 00 03 04 02 01 + 41 9a 27 a8 15 73 ce fc + 8d 21 54 d9 ac 75 00 f8 + b0 4d cf 0e 8c f3 71 32 + 56 6b 2c 8a cd b7 f0 11 + 05 07 01 04 02 06 00 03 Post permutation Tweakey : - 9a fc 73 a8 41 15 27 ce - 21 f8 75 d9 8d ac 54 00 - 4d 32 f3 0e b0 8c cf 71 - 6b 11 b7 8a 56 cd 2c f0 - 07 03 06 04 05 02 01 00 + 27 41 ce a8 73 9a fc 15 + 54 8d 00 d9 75 21 f8 ac + cf b0 71 0e f3 4d 32 8c + 2c 56 f0 8a b7 6b 11 cd + 01 05 00 04 06 07 03 02 Post multiplication Tweakey : - 4d 7f bd 54 a4 8f 96 66 - 81 59 b6 d8 ef 6e 37 00 - bd cc c2 38 47 b3 36 49 - d2 22 ef 95 a8 1f 58 65 - 07 03 06 04 05 02 01 00 + 96 a4 66 54 bd 4d 7f 8f + 37 ef 00 d8 b6 81 59 6e + 36 47 49 38 c2 bd cc b3 + 58 a8 65 95 ef d2 22 1f + 01 05 00 04 06 07 03 02 Extracting Subtweakey round 16 - 4d 7f bd 54 a4 8f 96 66 - 81 59 b6 d8 ef 6e 37 00 - bd cc c2 38 47 b3 36 49 - d2 22 ef 95 a8 1f 58 65 - 07 03 06 04 05 02 01 00 + 96 a4 66 54 bd 4d 7f 8f + 37 ef 00 d8 b6 81 59 6e + 36 47 49 38 c2 bd cc b3 + 58 a8 65 95 ef d2 22 1f + 01 05 00 04 06 07 03 02 Subtweakey : - a4 cb 20 25 a1 4f ce 5a + ce a1 4a 25 20 a4 cb 5f Round Tweakey 17 Input Tweakey : - 4d 7f bd 54 a4 8f 96 66 - 81 59 b6 d8 ef 6e 37 00 - bd cc c2 38 47 b3 36 49 - d2 22 ef 95 a8 1f 58 65 - 07 03 06 04 05 02 01 00 + 96 a4 66 54 bd 4d 7f 8f + 37 ef 00 d8 b6 81 59 6e + 36 47 49 38 c2 bd cc b3 + 58 a8 65 95 ef d2 22 1f + 01 05 00 04 06 07 03 02 Post permutation Tweakey : - 4d a4 7f 8f bd 96 66 54 - 81 ef 59 6e b6 37 00 d8 - bd 47 cc b3 c2 36 49 38 - d2 a8 22 1f ef 58 65 95 - 07 05 03 02 06 01 00 04 + 66 96 7f 54 4d a4 8f bd + 00 37 59 d8 81 ef 6e b6 + 49 36 cc 38 bd 47 b3 c2 + 65 58 22 95 d2 a8 1f ef + 00 01 03 04 07 05 02 06 Post multiplication Tweakey : - a3 53 ba c2 db 4a 32 2b - 8f e5 5f 6a ba 35 00 d0 - 73 95 3a 4b 02 dc ad e4 - 21 d1 44 3e 5b b4 ce ab - 07 05 03 02 06 01 00 04 + 32 4a ba 2b a3 53 c2 db + 00 35 5f d0 8f e5 6a ba + ad dc 3a e4 73 95 4b 02 + ce b4 44 ab 21 d1 3e 5b + 00 01 03 04 07 05 02 06 Extracting Subtweakey round 17 - a3 53 ba c2 db 4a 32 2b - 8f e5 5f 6a ba 35 00 d0 - 73 95 3a 4b 02 dc ad e4 - 21 d1 44 3e 5b b4 ce ab - 07 05 03 02 06 01 00 04 + 32 4a ba 2b a3 53 c2 db + 00 35 5f d0 8f e5 6a ba + ad dc 3a e4 73 95 4b 02 + ce b4 44 ab 21 d1 3e 5b + 00 01 03 04 07 05 02 06 Subtweakey : - 79 f7 98 df 3e 16 51 a1 + 51 16 98 b0 79 f7 df 2f Round Tweakey 18 Input Tweakey : - a3 53 ba c2 db 4a 32 2b - 8f e5 5f 6a ba 35 00 d0 - 73 95 3a 4b 02 dc ad e4 - 21 d1 44 3e 5b b4 ce ab - 07 05 03 02 06 01 00 04 + 32 4a ba 2b a3 53 c2 db + 00 35 5f d0 8f e5 6a ba + ad dc 3a e4 73 95 4b 02 + ce b4 44 ab 21 d1 3e 5b + 00 01 03 04 07 05 02 06 Post permutation Tweakey : - a3 db 53 4a ba 32 2b c2 - 8f ba e5 35 5f 00 d0 6a - 73 02 95 dc 3a ad e4 4b - 21 5b d1 b4 44 ce ab 3e - 07 06 05 01 03 00 04 02 + ba 32 c2 2b 53 4a db a3 + 5f 00 6a d0 e5 35 ba 8f + 3a ad 4b e4 95 dc 02 73 + 44 ce 3e ab d1 b4 5b 21 + 03 00 02 04 05 01 06 07 Post multiplication Tweakey : - d5 e9 ad 25 5d 19 91 61 - ff da b5 25 6f 00 90 4a - 41 08 d7 7a ec 33 9e a5 - 42 b2 27 e9 8c 19 d7 7c - 07 06 05 01 03 00 04 02 + 5d 19 61 91 ad 25 e9 d5 + 6f 00 4a 90 b5 25 da ff + ec 33 a5 9e d7 7a 08 41 + 8c 19 7c d7 27 e9 b2 42 + 03 00 02 04 05 01 06 07 Extracting Subtweakey round 18 - d5 e9 ad 25 5d 19 91 61 - ff da b5 25 6f 00 90 4a - 41 08 d7 7a ec 33 9e a5 - 42 b2 27 e9 8c 19 d7 7c - 07 06 05 01 03 00 04 02 + 5d 19 61 91 ad 25 e9 d5 + 6f 00 4a 90 b5 25 da ff + ec 33 a5 9e d7 7a 08 41 + 8c 19 7c d7 27 e9 b2 42 + 03 00 02 04 05 01 06 07 Subtweakey : - 2e 8f ed 92 51 33 4c e2 + 51 33 f0 4c ed 92 8f 3c Round Tweakey 19 Input Tweakey : - d5 e9 ad 25 5d 19 91 61 - ff da b5 25 6f 00 90 4a - 41 08 d7 7a ec 33 9e a5 - 42 b2 27 e9 8c 19 d7 7c - 07 06 05 01 03 00 04 02 + 5d 19 61 91 ad 25 e9 d5 + 6f 00 4a 90 b5 25 da ff + ec 33 a5 9e d7 7a 08 41 + 8c 19 7c d7 27 e9 b2 42 + 03 00 02 04 05 01 06 07 Post permutation Tweakey : - d5 5d e9 19 ad 91 61 25 - ff 6f da 00 b5 90 4a 25 - 41 ec 08 33 d7 9e a5 7a - 42 8c b2 19 27 d7 7c e9 - 07 03 06 00 05 04 02 01 + 61 5d e9 91 25 19 d5 ad + 4a 6f da 90 25 00 ff b5 + a5 ec 08 9e 7a 33 41 d7 + 7c 8c b2 d7 e9 19 42 27 + 02 03 06 04 01 00 07 05 Post multiplication Tweakey : - ef ab f0 88 d3 cc b4 97 - 61 62 c0 00 a2 03 c3 a1 - 8d be 20 c8 56 fb 13 65 - 80 99 e5 32 4e 2b fc 57 - 07 03 06 00 05 04 02 01 + b4 ab f0 cc 97 88 ef d3 + c3 62 c0 03 a1 00 61 a2 + 13 be 20 fb 65 c8 8d 56 + fc 99 e5 2b 57 32 80 4e + 02 03 06 04 01 00 07 05 Extracting Subtweakey round 19 - ef ab f0 88 d3 cc b4 97 - 61 62 c0 00 a2 03 c3 a1 - 8d be 20 c8 56 fb 13 65 - 80 99 e5 32 4e 2b fc 57 - 07 03 06 00 05 04 02 01 + b4 ab f0 cc 97 88 ef d3 + c3 62 c0 03 a1 00 61 a2 + 13 be 20 fb 65 c8 8d 56 + fc 99 e5 2b 57 32 80 4e + 02 03 06 04 01 00 07 05 Subtweakey : - 84 ed f3 72 6c 1b 9a 16 + 9a ed f3 1b 05 72 84 7f Round Tweakey 20 Input Tweakey : - ef ab f0 88 d3 cc b4 97 - 61 62 c0 00 a2 03 c3 a1 - 8d be 20 c8 56 fb 13 65 - 80 99 e5 32 4e 2b fc 57 - 07 03 06 00 05 04 02 01 + b4 ab f0 cc 97 88 ef d3 + c3 62 c0 03 a1 00 61 a2 + 13 be 20 fb 65 c8 8d 56 + fc 99 e5 2b 57 32 80 4e + 02 03 06 04 01 00 07 05 Post permutation Tweakey : - ef d3 ab cc f0 b4 97 88 - 61 a2 62 03 c0 c3 a1 00 - 8d 56 be fb 20 13 65 c8 - 80 4e 99 2b e5 fc 57 32 - 07 05 03 04 06 02 01 00 + f0 b4 ef cc 88 ab d3 97 + c0 c3 61 03 00 62 a2 a1 + 20 13 8d fb c8 be 56 65 + e5 fc 80 2b 32 99 4e 57 + 06 02 07 04 00 03 05 01 Post multiplication Tweakey : - f2 ed d1 67 78 5b ce 44 - 12 1e 0a 18 14 0c 06 00 - b7 d1 7f e2 84 4c 19 2a - 81 98 b3 56 4f 7d aa 64 - 07 05 03 04 06 02 01 00 + 78 5b f2 67 44 d1 ed ce + 14 0c 12 18 00 0a 1e 06 + 84 4c b7 e2 2a 7f d1 19 + 4f 7d 81 56 64 b3 98 aa + 06 02 07 04 00 03 05 01 Extracting Subtweakey round 20 - f2 ed d1 67 78 5b ce 44 - 12 1e 0a 18 14 0c 06 00 - b7 d1 7f e2 84 4c 19 2a - 81 98 b3 56 4f 7d aa 64 - 07 05 03 04 06 02 01 00 + 78 5b f2 67 44 d1 ed ce + 14 0c 12 18 00 0a 1e 06 + 84 4c b7 e2 2a 7f d1 19 + 4f 7d 81 56 64 b3 98 aa + 06 02 07 04 00 03 05 01 Subtweakey : - d1 bf 14 cf a1 64 7a 1e + a1 64 d1 cf 0a 14 bf 6e Round Tweakey 21 Input Tweakey : - f2 ed d1 67 78 5b ce 44 - 12 1e 0a 18 14 0c 06 00 - b7 d1 7f e2 84 4c 19 2a - 81 98 b3 56 4f 7d aa 64 - 07 05 03 04 06 02 01 00 + 78 5b f2 67 44 d1 ed ce + 14 0c 12 18 00 0a 1e 06 + 84 4c b7 e2 2a 7f d1 19 + 4f 7d 81 56 64 b3 98 aa + 06 02 07 04 00 03 05 01 Post permutation Tweakey : - f2 78 ed 5b d1 ce 44 67 - 12 14 1e 0c 0a 06 00 18 - b7 84 d1 4c 7f 19 2a e2 - 81 4f 98 7d b3 aa 64 56 - 07 06 05 02 03 01 00 04 + f2 78 ed 67 d1 5b ce 44 + 12 14 1e 18 0a 0c 06 00 + b7 84 d1 e2 7f 4c 19 2a + 81 4f 98 56 b3 7d aa 64 + 07 06 05 04 03 02 01 00 Post multiplication Tweakey : - 79 3c f3 a9 ec 66 23 b6 - 94 a4 f4 60 50 30 00 c4 - 5b 93 4e b9 71 64 ac 86 - 83 9a b1 fe e7 d5 cc a8 - 07 06 05 02 03 01 00 04 + 79 3c f3 b6 ec a9 66 23 + 94 a4 f4 c4 50 60 30 00 + 5b 93 4e 86 71 b9 64 ac + 83 9a b1 a8 e7 fe d5 cc + 07 06 05 04 03 02 01 00 Extracting Subtweakey round 21 - 79 3c f3 a9 ec 66 23 b6 - 94 a4 f4 60 50 30 00 c4 - 5b 93 4e b9 71 64 ac 86 - 83 9a b1 fe e7 d5 cc a8 - 07 06 05 02 03 01 00 04 + 79 3c f3 b6 ec a9 66 23 + 94 a4 f4 c4 50 60 30 00 + 5b 93 4e 86 71 b9 64 ac + 83 9a b1 a8 e7 fe d5 cc + 07 06 05 04 03 02 01 00 Subtweakey : - 32 97 fd 8c 29 e6 43 4d + 32 97 fd 58 29 8c e6 56 Round Tweakey 22 Input Tweakey : - 79 3c f3 a9 ec 66 23 b6 - 94 a4 f4 60 50 30 00 c4 - 5b 93 4e b9 71 64 ac 86 - 83 9a b1 fe e7 d5 cc a8 - 07 06 05 02 03 01 00 04 + 79 3c f3 b6 ec a9 66 23 + 94 a4 f4 c4 50 60 30 00 + 5b 93 4e 86 71 b9 64 ac + 83 9a b1 a8 e7 fe d5 cc + 07 06 05 04 03 02 01 00 Post permutation Tweakey : - 79 ec 3c 66 f3 23 b6 a9 - 94 50 a4 30 f4 00 c4 60 - 5b 71 93 64 4e ac 86 b9 - 83 e7 9a d5 b1 cc a8 fe - 07 03 06 01 05 00 04 02 + f3 79 66 b6 a9 3c 23 ec + f4 94 30 c4 60 a4 00 50 + 4e 5b 64 86 b9 93 ac 71 + b1 83 d5 a8 fe 9a cc e7 + 05 07 01 04 02 06 00 03 Post multiplication Tweakey : - b8 77 1f 32 fd 95 5a d0 - 23 17 2e 0d 39 00 34 1a - e5 49 cf 1d b1 37 9b 63 - 87 4b b5 2f e3 1d d1 79 - 07 03 06 01 05 00 04 02 + fd b8 32 5a d0 1f 95 77 + 39 23 0d 34 1a 2e 00 17 + b1 e5 1d 9b 63 cf 37 49 + e3 87 2f d1 79 b5 1d 4b + 05 07 01 04 02 06 00 03 Extracting Subtweakey round 22 - b8 77 1f 32 fd 95 5a d0 - 23 17 2e 0d 39 00 34 1a - e5 49 cf 1d b1 37 9b 63 - 87 4b b5 2f e3 1d d1 79 - 07 03 06 01 05 00 04 02 + fd b8 32 5a d0 1f 95 77 + 39 23 0d 34 1a 2e 00 17 + b1 e5 1d 9b 63 cf 37 49 + e3 87 2f d1 79 b5 1d 4b + 05 07 01 04 02 06 00 03 Subtweakey : - fe 61 4d 0c 93 bf 20 c4 + 93 fe 0c 20 d2 4d bf 77 Round Tweakey 23 Input Tweakey : - b8 77 1f 32 fd 95 5a d0 - 23 17 2e 0d 39 00 34 1a - e5 49 cf 1d b1 37 9b 63 - 87 4b b5 2f e3 1d d1 79 - 07 03 06 01 05 00 04 02 + fd b8 32 5a d0 1f 95 77 + 39 23 0d 34 1a 2e 00 17 + b1 e5 1d 9b 63 cf 37 49 + e3 87 2f d1 79 b5 1d 4b + 05 07 01 04 02 06 00 03 Post permutation Tweakey : - b8 fd 77 95 1f 5a d0 32 - 23 39 17 00 2e 34 1a 0d - e5 b1 49 37 cf 9b 63 1d - 87 e3 4b 1d b5 d1 79 2f - 07 05 03 00 06 04 02 01 + 32 fd 95 5a 1f b8 77 d0 + 0d 39 00 34 2e 23 17 1a + 1d b1 37 9b cf e5 49 63 + 2f e3 1d d1 b5 87 4b 79 + 01 05 00 04 06 07 03 02 Post multiplication Tweakey : - 5c fb be cf 8a 2d 68 19 - 91 45 bc 00 f9 2d d4 68 - 9a 43 ad d8 36 ef 01 74 - 8f 43 92 3a eb 27 f6 5e - 07 05 03 00 06 04 02 01 + 19 fb cf 2d 8a 5c be 68 + 68 45 00 2d f9 91 bc d4 + 74 43 d8 ef 36 9a ad 01 + 5e 43 3a 27 eb 8f 92 f6 + 01 05 00 04 06 07 03 02 Extracting Subtweakey round 23 - 5c fb be cf 8a 2d 68 19 - 91 45 bc 00 f9 2d d4 68 - 9a 43 ad d8 36 ef 01 74 - 8f 43 92 3a eb 27 f6 5e - 07 05 03 00 06 04 02 01 + 19 fb cf 2d 8a 5c be 68 + 68 45 00 2d f9 91 bc d4 + 74 43 d8 ef 36 9a ad 01 + 5e 43 3a 27 eb 8f 92 f6 + 01 05 00 04 06 07 03 02 Subtweakey : - df bb 3e 2d a8 cc 49 4d + 5a bb 2d cc a8 df 3e 5e Round Tweakey 24 Input Tweakey : - 5c fb be cf 8a 2d 68 19 - 91 45 bc 00 f9 2d d4 68 - 9a 43 ad d8 36 ef 01 74 - 8f 43 92 3a eb 27 f6 5e - 07 05 03 00 06 04 02 01 + 19 fb cf 2d 8a 5c be 68 + 68 45 00 2d f9 91 bc d4 + 74 43 d8 ef 36 9a ad 01 + 5e 43 3a 27 eb 8f 92 f6 + 01 05 00 04 06 07 03 02 Post permutation Tweakey : - 5c 8a fb 2d be 68 19 cf - 91 f9 45 2d bc d4 68 00 - 9a 36 43 ef ad 01 74 d8 - 8f eb 43 27 92 f6 5e 3a - 07 06 05 04 03 02 01 00 + cf 19 be 2d 5c fb 68 8a + 00 68 bc 2d 91 45 d4 f9 + d8 74 ad ef 9a 43 01 36 + 3a 5e 92 27 8f 43 f6 eb + 00 01 03 04 07 05 02 06 Post multiplication Tweakey : - 2f 45 f9 93 5e 34 88 e2 - 0b 51 bb e1 ea b0 5a 00 - eb dc 85 b2 33 04 5d 6a - 9f 53 82 4e a5 69 b8 74 - 07 06 05 04 03 02 01 00 + e2 88 5e 93 2f f9 34 45 + 00 5a ea e1 0b bb b0 51 + 6a 5d 33 b2 eb 85 04 dc + 74 b8 a5 4e 9f 82 69 53 + 00 01 03 04 07 05 02 06 Extracting Subtweakey round 24 - 2f 45 f9 93 5e 34 88 e2 - 0b 51 bb e1 ea b0 5a 00 - eb dc 85 b2 33 04 5d 6a - 9f 53 82 4e a5 69 b8 74 - 07 06 05 04 03 02 01 00 + e2 88 5e 93 2f f9 34 45 + 00 5a ea e1 0b bb b0 51 + 6a 5d 33 b2 eb 85 04 dc + 74 b8 a5 4e 9f 82 69 53 + 00 01 03 04 07 05 02 06 Subtweakey : - 57 9d 40 8a 21 eb 36 e4 + fc 36 21 8a 57 40 eb 85 Round Tweakey 25 Input Tweakey : - 2f 45 f9 93 5e 34 88 e2 - 0b 51 bb e1 ea b0 5a 00 - eb dc 85 b2 33 04 5d 6a - 9f 53 82 4e a5 69 b8 74 - 07 06 05 04 03 02 01 00 + e2 88 5e 93 2f f9 34 45 + 00 5a ea e1 0b bb b0 51 + 6a 5d 33 b2 eb 85 04 dc + 74 b8 a5 4e 9f 82 69 53 + 00 01 03 04 07 05 02 06 Post permutation Tweakey : - 2f 5e 45 34 f9 88 e2 93 - 0b ea 51 b0 bb 5a 00 e1 - eb 33 dc 04 85 5d 6a b2 - 9f a5 53 69 82 b8 74 4e - 07 03 06 02 05 01 00 04 + 5e e2 34 93 f9 88 45 2f + ea 00 b0 e1 bb 5a 51 0b + 33 6a 04 b2 85 5d dc eb + a5 74 69 4e 82 b8 53 9f + 03 00 02 04 05 01 06 07 Post multiplication Tweakey : - 92 2e a7 1b f8 44 71 cd - 58 cd 1f 8a d2 47 00 95 - a2 c8 7a 10 97 fd 25 4f - bf cb a2 d6 85 f1 ec 98 - 07 03 06 02 05 01 00 04 + 2e 71 1b cd f8 44 a7 92 + cd 00 8a 95 d2 47 1f 58 + c8 25 10 4f 97 fd 7a a2 + cb ec d6 98 85 f1 a2 bf + 03 00 02 04 05 01 06 07 Extracting Subtweakey round 25 - 92 2e a7 1b f8 44 71 cd - 58 cd 1f 8a d2 47 00 95 - a2 c8 7a 10 97 fd 25 4f - bf cb a2 d6 85 f1 ec 98 - 07 03 06 02 05 01 00 04 + 2e 71 1b cd f8 44 a7 92 + cd 00 8a 95 d2 47 1f 58 + c8 25 10 4f 97 fd 7a a2 + cb ec d6 98 85 f1 a2 bf + 03 00 02 04 05 01 06 07 Subtweakey : - d0 e3 66 55 3d 0e b8 92 + e3 b8 55 8b 3d 0e 66 c9 Round Tweakey 26 Input Tweakey : - 92 2e a7 1b f8 44 71 cd - 58 cd 1f 8a d2 47 00 95 - a2 c8 7a 10 97 fd 25 4f - bf cb a2 d6 85 f1 ec 98 - 07 03 06 02 05 01 00 04 + 2e 71 1b cd f8 44 a7 92 + cd 00 8a 95 d2 47 1f 58 + c8 25 10 4f 97 fd 7a a2 + cb ec d6 98 85 f1 a2 bf + 03 00 02 04 05 01 06 07 Post permutation Tweakey : - 92 f8 2e 44 a7 71 cd 1b - 58 d2 cd 47 1f 00 95 8a - a2 97 c8 fd 7a 25 4f 10 - bf 85 cb f1 a2 ec 98 d6 - 07 05 03 01 06 00 04 02 + 1b 2e a7 cd 44 71 92 f8 + 8a cd 1f 95 47 00 58 d2 + 10 c8 7a 4f fd 25 a2 97 + d6 cb a2 98 f1 ec bf 85 + 02 03 06 04 01 00 07 05 Post multiplication Tweakey : - 49 7c 16 23 d6 bc e3 89 - 57 80 7c ab fc 00 2b d7 - 0f df 2a fa 65 90 b5 40 - ff 8b 13 67 c5 5d b1 29 - 07 05 03 01 06 00 04 02 + 89 16 d6 e3 23 bc 49 7c + d7 7c fc 2b ab 00 57 80 + 40 2a 65 b5 fa 90 0f df + 29 13 c5 b1 67 5d ff 8b + 02 03 06 04 01 00 07 05 Extracting Subtweakey round 26 - 49 7c 16 23 d6 bc e3 89 - 57 80 7c ab fc 00 2b d7 - 0f df 2a fa 65 90 b5 40 - ff 8b 13 67 c5 5d b1 29 - 07 05 03 01 06 00 04 02 + 89 16 d6 e3 23 bc 49 7c + d7 7c fc 2b ab 00 57 80 + 40 2a 65 b5 fa 90 0f df + 29 13 c5 b1 67 5d ff 8b + 02 03 06 04 01 00 07 05 Subtweakey : - e9 ad 50 14 8c 71 c8 2f + 35 50 8c c8 14 71 e9 b7 Round Tweakey 27 Input Tweakey : - 49 7c 16 23 d6 bc e3 89 - 57 80 7c ab fc 00 2b d7 - 0f df 2a fa 65 90 b5 40 - ff 8b 13 67 c5 5d b1 29 - 07 05 03 01 06 00 04 02 + 89 16 d6 e3 23 bc 49 7c + d7 7c fc 2b ab 00 57 80 + 40 2a 65 b5 fa 90 0f df + 29 13 c5 b1 67 5d ff 8b + 02 03 06 04 01 00 07 05 Post permutation Tweakey : - 49 d6 7c bc 16 e3 89 23 - 57 fc 80 00 7c 2b d7 ab - 0f 65 df 90 2a b5 40 fa - ff c5 8b 5d 13 b1 29 67 - 07 06 05 00 03 04 02 01 + d6 89 49 e3 bc 16 7c 23 + fc d7 57 2b 00 7c 80 ab + 65 40 0f b5 90 2a df fa + c5 29 ff b1 5d 13 8b 67 + 06 02 07 04 00 03 05 01 Post multiplication Tweakey : - a0 6a 3f 5f 0a f5 c0 95 - 2f 79 87 00 fe d1 a8 56 - 3c 19 76 c3 ac 53 89 e6 - 7b 0f 97 be 26 e3 52 ca - 07 06 05 00 03 04 02 01 + 6a c0 a0 f5 5f 0a 3f 95 + 79 a8 2f d1 00 fe 87 56 + 19 89 3c 53 c3 ac 76 e6 + 0f 52 7b e3 be 26 97 ca + 06 02 07 04 00 03 05 01 Extracting Subtweakey round 27 - a0 6a 3f 5f 0a f5 c0 95 - 2f 79 87 00 fe d1 a8 56 - 3c 19 76 c3 ac 53 89 e6 - 7b 0f 97 be 26 e3 52 ca - 07 06 05 00 03 04 02 01 + 6a c0 a0 f5 5f 0a 3f 95 + 79 a8 2f d1 00 fe 87 56 + 19 89 3c 53 c3 ac 76 e6 + 0f 52 7b e3 be 26 97 ca + 06 02 07 04 00 03 05 01 Subtweakey : - cf 03 5c 22 7d 90 b1 f5 + 03 b1 cf 90 22 7d 5c f5 Round Tweakey 28 Input Tweakey : - a0 6a 3f 5f 0a f5 c0 95 - 2f 79 87 00 fe d1 a8 56 - 3c 19 76 c3 ac 53 89 e6 - 7b 0f 97 be 26 e3 52 ca - 07 06 05 00 03 04 02 01 + 6a c0 a0 f5 5f 0a 3f 95 + 79 a8 2f d1 00 fe 87 56 + 19 89 3c 53 c3 ac 76 e6 + 0f 52 7b e3 be 26 97 ca + 06 02 07 04 00 03 05 01 Post permutation Tweakey : - a0 0a 6a f5 3f c0 95 5f - 2f fe 79 d1 87 a8 56 00 - 3c ac 19 53 76 89 e6 c3 - 7b 26 0f e3 97 52 ca be - 07 03 06 04 05 02 01 00 + a0 6a 3f f5 0a c0 95 5f + 2f 79 87 d1 fe a8 56 00 + 3c 19 76 53 ac 89 e6 c3 + 7b 0f 97 e3 26 52 ca be + 07 06 05 04 03 02 01 00 Post multiplication Tweakey : - 50 05 35 ff 9a 60 cf aa - f1 69 d6 98 bf 4e 27 00 - f4 37 64 c5 55 a7 96 06 - f2 4c 1e 43 af a0 11 fd - 07 03 06 04 05 02 01 00 + 50 35 9a ff 05 60 cf aa + f1 d6 bf 98 69 4e 27 00 + f4 64 55 c5 37 a7 96 06 + f2 1e af 43 4c a0 11 fd + 07 06 05 04 03 02 01 00 Extracting Subtweakey round 28 - 50 05 35 ff 9a 60 cf aa - f1 69 d6 98 bf 4e 27 00 - f4 37 64 c5 55 a7 96 06 - f2 4c 1e 43 af a0 11 fd - 07 03 06 04 05 02 01 00 + 50 35 9a ff 05 60 cf aa + f1 d6 bf 98 69 4e 27 00 + f4 64 55 c5 37 a7 96 06 + f2 1e af 43 4c a0 11 fd + 07 06 05 04 03 02 01 00 Subtweakey : - a0 14 9f e5 da 2b 6e 4d + a0 9f da e5 14 2b 6e 4d Round Tweakey 29 Input Tweakey : - 50 05 35 ff 9a 60 cf aa - f1 69 d6 98 bf 4e 27 00 - f4 37 64 c5 55 a7 96 06 - f2 4c 1e 43 af a0 11 fd - 07 03 06 04 05 02 01 00 + 50 35 9a ff 05 60 cf aa + f1 d6 bf 98 69 4e 27 00 + f4 64 55 c5 37 a7 96 06 + f2 1e af 43 4c a0 11 fd + 07 06 05 04 03 02 01 00 Post permutation Tweakey : - 50 9a 05 60 35 cf aa ff - f1 bf 69 4e d6 27 00 98 - f4 55 37 a7 64 96 06 c5 - f2 af 4c a0 1e 11 fd 43 - 07 05 03 02 06 01 00 04 + 9a 50 cf ff 60 35 aa 05 + bf f1 27 98 4e d6 00 69 + 55 f4 96 c5 a7 64 06 37 + af f2 11 43 a0 1e fd 4c + 05 07 01 04 02 06 00 03 Post multiplication Tweakey : - 28 4d 87 30 9f e2 55 fa - 11 f2 52 e3 a0 b1 00 43 - de dd d8 1b 1d db 18 1e - 61 df 9c c1 3c 22 7f 82 - 07 05 03 02 06 01 00 04 + 4d 28 e2 fa 30 9f 55 87 + f2 11 b1 43 e3 a0 00 52 + dd de db 1e 1b 1d 18 d8 + df 61 22 82 c1 3c 7f 9c + 05 07 01 04 02 06 00 03 Extracting Subtweakey round 29 - 28 4d 87 30 9f e2 55 fa - 11 f2 52 e3 a0 b1 00 43 - de dd d8 1b 1d db 18 1e - 61 df 9c c1 3c 22 7f 82 - 07 05 03 02 06 01 00 04 + 4d 28 e2 fa 30 9f 55 87 + f2 11 b1 43 e3 a0 00 52 + dd de db 1e 1b 1d 18 d8 + df 61 22 82 c1 3c 7f 9c + 05 07 01 04 02 06 00 03 Subtweakey : - 81 b8 92 0b 18 ab 32 3c + b8 81 ab 21 0b 18 32 8f Round Tweakey 30 Input Tweakey : - 28 4d 87 30 9f e2 55 fa - 11 f2 52 e3 a0 b1 00 43 - de dd d8 1b 1d db 18 1e - 61 df 9c c1 3c 22 7f 82 - 07 05 03 02 06 01 00 04 + 4d 28 e2 fa 30 9f 55 87 + f2 11 b1 43 e3 a0 00 52 + dd de db 1e 1b 1d 18 d8 + df 61 22 82 c1 3c 7f 9c + 05 07 01 04 02 06 00 03 Post permutation Tweakey : - 28 9f 4d e2 87 55 fa 30 - 11 a0 f2 b1 52 00 43 e3 - de 1d dd db d8 18 1e 1b - 61 3c df 22 9c 7f 82 c1 - 07 06 05 01 03 00 04 02 + e2 4d 55 fa 9f 28 87 30 + b1 f2 00 43 a0 11 52 e3 + db dd 18 1e 1d de d8 1b + 22 df 7f 82 3c 61 9c c1 + 01 05 00 04 06 07 03 02 Post multiplication Tweakey : - 14 ca a3 71 c6 af 7d 18 - 8c 0e 09 82 07 00 8b 85 - 72 74 7e 66 6a 60 78 6c - c6 78 3b 44 b9 fa 85 07 - 07 06 05 01 03 00 04 02 + 71 a3 af 7d ca 14 c6 18 + 82 09 00 8b 0e 8c 07 85 + 66 7e 60 78 74 72 6a 6c + 44 3b fa 85 78 c6 b9 07 + 01 05 00 04 06 07 03 02 Extracting Subtweakey round 30 - 14 ca a3 71 c6 af 7d 18 - 8c 0e 09 82 07 00 8b 85 - 72 74 7e 66 6a 60 78 6c - c6 78 3b 44 b9 fa 85 07 - 07 06 05 01 03 00 04 02 + 71 a3 af 7d ca 14 c6 18 + 82 09 00 8b 0e 8c 07 85 + 66 7e 60 78 74 72 6a 6c + 44 3b fa 85 78 c6 b9 07 + 01 05 00 04 06 07 03 02 Subtweakey : - 2b ce ea d0 11 35 0f ea + d0 ea 35 0f ce 2b 11 ea Round Tweakey 31 Input Tweakey : - 14 ca a3 71 c6 af 7d 18 - 8c 0e 09 82 07 00 8b 85 - 72 74 7e 66 6a 60 78 6c - c6 78 3b 44 b9 fa 85 07 - 07 06 05 01 03 00 04 02 + 71 a3 af 7d ca 14 c6 18 + 82 09 00 8b 0e 8c 07 85 + 66 7e 60 78 74 72 6a 6c + 44 3b fa 85 78 c6 b9 07 + 01 05 00 04 06 07 03 02 Post permutation Tweakey : - 14 c6 ca af a3 7d 18 71 - 8c 07 0e 00 09 8b 85 82 - 72 6a 74 60 7e 78 6c 66 - c6 b9 78 fa 3b 85 07 44 - 07 03 06 00 05 04 02 01 + af 71 c6 7d 14 a3 18 ca + 00 82 07 8b 8c 09 85 0e + 60 66 6a 78 72 7e 6c 74 + fa 44 b9 85 c6 3b 07 78 + 00 01 03 04 07 05 02 06 Post multiplication Tweakey : - 0b 62 65 d2 d5 bb 0c bc - e7 38 70 00 48 df af 97 - 45 25 5d 0d 75 6d 3d 15 - 09 f3 f4 71 76 8b 0e 8c - 07 03 06 00 05 04 02 01 + d2 bc 62 bb 0b d5 0c 65 + 00 97 38 df e7 48 af 70 + 0d 15 25 6d 45 75 3d 5d + 71 8c f3 8b 09 76 0e f4 + 00 01 03 04 07 05 02 06 Extracting Subtweakey round 31 - 0b 62 65 d2 d5 bb 0c bc - e7 38 70 00 48 df af 97 - 45 25 5d 0d 75 6d 3d 15 - 09 f3 f4 71 76 8b 0e 8c - 07 03 06 00 05 04 02 01 + d2 bc 62 bb 0b d5 0c 65 + 00 97 38 df e7 48 af 70 + 0d 15 25 6d 45 75 3d 5d + 71 8c f3 8b 09 76 0e f4 + 00 01 03 04 07 05 02 06 Subtweakey : - a7 8f ba ae 9b 86 92 ac + ae b3 8f 86 a7 9b 92 a5 diff --git a/crypto_aead/lilliputaei128v1/ref/test/test-tweakey-ref/tweakey_random.txt b/crypto_aead/lilliputaei128v1/ref/test/test-tweakey-ref/tweakey_random.txt index 529e39d..34da085 100644 --- a/crypto_aead/lilliputaei128v1/ref/test/test-tweakey-ref/tweakey_random.txt +++ b/crypto_aead/lilliputaei128v1/ref/test/test-tweakey-ref/tweakey_random.txt @@ -35,986 +35,986 @@ Tweakey Schedule 84 1c 11 81 10 f3 43 a8 Post permutation Tweakey : - 9b 4d f9 23 d5 f4 7f 3d - 68 0a 91 c6 73 96 c1 02 - 4d 12 d2 43 b3 8d 7d 2a - 21 fa 26 2e 90 f8 df 90 - 84 10 1c f3 11 43 a8 81 + d5 9b f4 3d 23 f9 7f 4d + 73 68 96 02 c6 91 c1 0a + b3 4d 8d 2a 43 d2 7d 12 + 90 21 f8 90 2e 26 df fa + 11 84 43 81 f3 1c a8 10 Post multiplication Tweakey : - c9 a3 f8 95 ef 7b ba 9b - 5a 50 0b 24 86 33 1c 10 - bd 48 42 85 4b b7 79 ac - 42 71 4c 5c a1 75 3b a1 - 84 10 1c f3 11 43 a8 81 + ef c9 7b 9b 95 f8 ba a3 + 86 5a 33 10 24 0b 1c 50 + 4b bd b7 ac 85 42 79 48 + a1 42 75 a1 5c 4c 3b 71 + 11 84 43 81 f3 1c a8 10 Extracting Subtweakey round 1 - c9 a3 f8 95 ef 7b ba 9b - 5a 50 0b 24 86 33 1c 10 - bd 48 42 85 4b b7 79 ac - 42 71 4c 5c a1 75 3b a1 - 84 10 1c f3 11 43 a8 81 + ef c9 7b 9b 95 f8 ba a3 + 86 5a 33 10 24 0b 1c 50 + 4b bd b7 ac 85 42 79 48 + a1 42 75 a1 5c 4c 3b 71 + 11 84 43 81 f3 1c a8 10 Subtweakey : - e8 da e1 9b 92 c9 4c 06 + 92 e8 c9 07 9b e1 4c db Round Tweakey 2 Input Tweakey : - c9 a3 f8 95 ef 7b ba 9b - 5a 50 0b 24 86 33 1c 10 - bd 48 42 85 4b b7 79 ac - 42 71 4c 5c a1 75 3b a1 - 84 10 1c f3 11 43 a8 81 + ef c9 7b 9b 95 f8 ba a3 + 86 5a 33 10 24 0b 1c 50 + 4b bd b7 ac 85 42 79 48 + a1 42 75 a1 5c 4c 3b 71 + 11 84 43 81 f3 1c a8 10 Post permutation Tweakey : - c9 ef a3 7b f8 ba 9b 95 - 5a 86 50 33 0b 1c 10 24 - bd 4b 48 b7 42 79 ac 85 - 42 a1 71 75 4c 3b a1 5c - 84 11 10 43 1c a8 81 f3 + 7b ef ba 9b f8 c9 a3 95 + 33 86 1c 10 0b 5a 50 24 + b7 4b 79 ac 42 bd 48 85 + 75 a1 3b a1 4c 42 71 5c + 43 11 a8 81 1c 84 10 f3 Post multiplication Tweakey : - e0 f2 d5 b9 7c 5d c9 cf - 47 b7 17 15 58 e4 84 a9 - 73 a5 a9 5b 81 69 37 97 - 80 c3 e6 ee 9c 76 c3 bc - 84 11 10 43 1c a8 81 f3 + b9 f2 5d c9 7c e0 d5 cf + 15 b7 e4 84 58 47 17 a9 + 5b a5 69 37 81 73 a9 97 + ee c3 76 c3 9c 80 e6 bc + 43 11 a8 81 1c 84 10 f3 Extracting Subtweakey round 2 - e0 f2 d5 b9 7c 5d c9 cf - 47 b7 17 15 58 e4 84 a9 - 73 a5 a9 5b 81 69 37 97 - 80 c3 e6 ee 9c 76 c3 bc - 84 11 10 43 1c a8 81 f3 + b9 f2 5d c9 7c e0 d5 cf + 15 b7 e4 84 58 47 17 a9 + 5b a5 69 37 81 73 a9 97 + ee c3 76 c3 9c 80 e6 bc + 43 11 a8 81 1c 84 10 f3 Subtweakey : - d0 32 9d 5a 25 0e 38 bc + 5a 32 0e 38 25 d0 9d bc Round Tweakey 3 Input Tweakey : - e0 f2 d5 b9 7c 5d c9 cf - 47 b7 17 15 58 e4 84 a9 - 73 a5 a9 5b 81 69 37 97 - 80 c3 e6 ee 9c 76 c3 bc - 84 11 10 43 1c a8 81 f3 + b9 f2 5d c9 7c e0 d5 cf + 15 b7 e4 84 58 47 17 a9 + 5b a5 69 37 81 73 a9 97 + ee c3 76 c3 9c 80 e6 bc + 43 11 a8 81 1c 84 10 f3 Post permutation Tweakey : - e0 7c f2 5d d5 c9 cf b9 - 47 58 b7 e4 17 84 a9 15 - 73 81 a5 69 a9 37 97 5b - 80 9c c3 76 e6 c3 bc ee - 84 1c 11 a8 10 81 f3 43 + 5d b9 d5 c9 e0 f2 cf 7c + e4 15 17 84 47 b7 a9 58 + 69 5b a9 37 73 a5 97 81 + 76 ee e6 c3 80 c3 bc 9c + a8 43 10 81 84 11 f3 1c Post multiplication Tweakey : - 70 3f 79 ab ef e0 e2 d8 - ab 57 b2 bd bc a7 46 ac - 41 87 13 29 23 d8 df e5 - 81 b9 03 e8 49 03 f9 59 - 84 1c 11 a8 10 81 f3 43 + ab d8 ef e0 70 79 e2 3f + bd ac bc a7 ab b2 46 57 + 29 e5 23 d8 41 13 df 87 + e8 59 49 03 81 03 f9 b9 + a8 43 10 81 84 11 f3 1c Extracting Subtweakey round 3 - 70 3f 79 ab ef e0 e2 d8 - ab 57 b2 bd bc a7 46 ac - 41 87 13 29 23 d8 df e5 - 81 b9 03 e8 49 03 f9 59 - 84 1c 11 a8 10 81 f3 43 + ab d8 ef e0 70 79 e2 3f + bd ac bc a7 ab b2 46 57 + 29 e5 23 d8 41 13 df 87 + e8 59 49 03 81 03 f9 b9 + a8 43 10 81 84 11 f3 1c Subtweakey : - 9f 4a ca 7f 29 1d 71 88 + 7f 8b 29 1d 9f ca 71 49 Round Tweakey 4 Input Tweakey : - 70 3f 79 ab ef e0 e2 d8 - ab 57 b2 bd bc a7 46 ac - 41 87 13 29 23 d8 df e5 - 81 b9 03 e8 49 03 f9 59 - 84 1c 11 a8 10 81 f3 43 + ab d8 ef e0 70 79 e2 3f + bd ac bc a7 ab b2 46 57 + 29 e5 23 d8 41 13 df 87 + e8 59 49 03 81 03 f9 b9 + a8 43 10 81 84 11 f3 1c Post permutation Tweakey : - 70 ef 3f e0 79 e2 d8 ab - ab bc 57 a7 b2 46 ac bd - 41 23 87 d8 13 df e5 29 - 81 49 b9 03 03 f9 59 e8 - 84 10 1c 81 11 f3 43 a8 + ef ab e2 e0 79 d8 3f 70 + bc bd 46 a7 b2 ac 57 ab + 23 29 df d8 13 e5 87 41 + 49 e8 f9 03 03 59 b9 81 + 10 a8 f3 81 11 43 1c 84 Post multiplication Tweakey : - 38 f2 9a 70 b8 71 6c d1 - 56 ea 2f 36 9a a3 6e e2 - 8d 88 9f 6a 4c 76 9a a0 - 83 96 f3 06 06 77 b6 55 - 84 10 1c 81 11 f3 43 a8 + f2 d1 71 70 b8 6c 9a 38 + ea e2 a3 36 9a 6e 2f 56 + 88 a0 76 6a 4c 9a 9f 8d + 96 55 77 06 06 b6 f3 83 + 10 a8 f3 81 11 43 1c 84 Extracting Subtweakey round 4 - 38 f2 9a 70 b8 71 6c d1 - 56 ea 2f 36 9a a3 6e e2 - 8d 88 9f 6a 4c 76 9a a0 - 83 96 f3 06 06 77 b6 55 - 84 10 1c 81 11 f3 43 a8 + f2 d1 71 70 b8 6c 9a 38 + ea e2 a3 36 9a 6e 2f 56 + 88 a0 76 6a 4c 9a 9f 8d + 96 55 77 06 06 b6 f3 83 + 10 a8 f3 81 11 43 1c 84 Subtweakey : - e4 16 c5 ab 79 20 6d 6a + 16 6e 20 ab 79 6d c5 e0 Round Tweakey 5 Input Tweakey : - 38 f2 9a 70 b8 71 6c d1 - 56 ea 2f 36 9a a3 6e e2 - 8d 88 9f 6a 4c 76 9a a0 - 83 96 f3 06 06 77 b6 55 - 84 10 1c 81 11 f3 43 a8 + f2 d1 71 70 b8 6c 9a 38 + ea e2 a3 36 9a 6e 2f 56 + 88 a0 76 6a 4c 9a 9f 8d + 96 55 77 06 06 b6 f3 83 + 10 a8 f3 81 11 43 1c 84 Post permutation Tweakey : - 38 b8 f2 71 9a 6c d1 70 - 56 9a ea a3 2f 6e e2 36 - 8d 4c 88 76 9f 9a a0 6a - 83 06 96 77 f3 b6 55 06 - 84 11 10 f3 1c 43 a8 81 + 71 f2 9a 70 6c d1 38 b8 + a3 ea 2f 36 6e e2 56 9a + 76 88 9f 6a 9a a0 8d 4c + 77 96 f3 06 b6 55 83 06 + f3 10 1c 81 43 a8 84 11 Post multiplication Tweakey : - 1c 5c 79 bc 4d 37 ec 38 - 27 53 cd 16 f1 6a 8d 3d - b7 b9 a3 55 ff eb 07 25 - 87 0c ad ea 63 ed ae 0c - 84 11 10 f3 1c 43 a8 81 + bc 79 4d 38 37 ec 1c 5c + 16 cd f1 3d 6a 8d 27 53 + 55 a3 ff 25 eb 07 b7 b9 + ea ad 63 0c ed ae 87 0c + f3 10 1c 81 43 a8 84 11 Extracting Subtweakey round 5 - 1c 5c 79 bc 4d 37 ec 38 - 27 53 cd 16 f1 6a 8d 3d - b7 b9 a3 55 ff eb 07 25 - 87 0c ad ea 63 ed ae 0c - 84 11 10 f3 1c 43 a8 81 + bc 79 4d 38 37 ec 1c 5c + 16 cd f1 3d 6a 8d 27 53 + 55 a3 ff 25 eb 07 b7 b9 + ea ad 63 0c ed ae 87 0c + f3 10 1c 81 43 a8 84 11 Subtweakey : - 8f ab aa e6 3c 18 60 a8 + e6 aa 3c ad 18 60 8f ae Round Tweakey 6 Input Tweakey : - 1c 5c 79 bc 4d 37 ec 38 - 27 53 cd 16 f1 6a 8d 3d - b7 b9 a3 55 ff eb 07 25 - 87 0c ad ea 63 ed ae 0c - 84 11 10 f3 1c 43 a8 81 + bc 79 4d 38 37 ec 1c 5c + 16 cd f1 3d 6a 8d 27 53 + 55 a3 ff 25 eb 07 b7 b9 + ea ad 63 0c ed ae 87 0c + f3 10 1c 81 43 a8 84 11 Post permutation Tweakey : - 1c 4d 5c 37 79 ec 38 bc - 27 f1 53 6a cd 8d 3d 16 - b7 ff b9 eb a3 07 25 55 - 87 63 0c ed ad ae 0c ea - 84 1c 11 43 10 a8 81 f3 + 4d bc 1c 38 ec 79 5c 37 + f1 16 27 3d 8d cd 53 6a + ff 55 b7 25 07 a3 b9 eb + 63 ea 87 0c ae ad 0c ed + 1c f3 84 81 a8 10 11 43 Post multiplication Tweakey : - 0f a3 2f 9e b8 77 1c 5f - b1 11 0f 4a 7c ef 65 b4 - 5b f2 63 a2 0b 1c 90 dd - 8f c2 18 5f db dd 18 51 - 84 1c 11 43 10 a8 81 f3 + a3 5f 0f 1c 77 b8 2f 9e + 11 b4 b1 65 ef 7c 0f 4a + f2 dd 5b 90 1c 0b 63 a2 + c2 51 8f 18 dd db 18 5f + 1c f3 84 81 a8 10 11 43 Extracting Subtweakey round 6 - 0f a3 2f 9e b8 77 1c 5f - b1 11 0f 4a 7c ef 65 b4 - 5b f2 63 a2 0b 1c 90 dd - 8f c2 18 5f db dd 18 51 - 84 1c 11 43 10 a8 81 f3 + a3 5f 0f 1c 77 b8 2f 9e + 11 b4 b1 65 ef 7c 0f 4a + f2 dd 5b 90 1c 0b 63 a2 + c2 51 8f 18 dd db 18 5f + 1c f3 84 81 a8 10 11 43 Subtweakey : - ee 9e 4a 6a 04 f1 70 92 + 9e 94 ee 70 f1 04 4a 6c Round Tweakey 7 Input Tweakey : - 0f a3 2f 9e b8 77 1c 5f - b1 11 0f 4a 7c ef 65 b4 - 5b f2 63 a2 0b 1c 90 dd - 8f c2 18 5f db dd 18 51 - 84 1c 11 43 10 a8 81 f3 + a3 5f 0f 1c 77 b8 2f 9e + 11 b4 b1 65 ef 7c 0f 4a + f2 dd 5b 90 1c 0b 63 a2 + c2 51 8f 18 dd db 18 5f + 1c f3 84 81 a8 10 11 43 Post permutation Tweakey : - 0f b8 a3 77 2f 1c 5f 9e - b1 7c 11 ef 0f 65 b4 4a - 5b 0b f2 1c 63 90 dd a2 - 8f db c2 dd 18 18 51 5f - 84 10 1c a8 11 81 f3 43 + 0f a3 2f 1c b8 5f 9e 77 + b1 11 0f 65 7c b4 4a ef + 5b f2 63 90 0b dd a2 1c + 8f c2 18 18 db 51 5f dd + 84 1c 11 81 10 f3 43 a8 Post multiplication Tweakey : - 82 5c d5 be 92 0f aa 4e - 82 fe 8c e5 78 32 aa c3 - e5 2c c6 70 01 c3 7e 0f - 9f 33 01 3f 30 30 a6 ba - 84 10 1c a8 11 81 f3 43 + 82 d5 92 0f 5c aa 4e be + 82 8c 78 32 fe aa c3 e5 + e5 c6 01 c3 2c 7e 0f 70 + 9f 01 30 30 33 a6 ba 3f + 84 1c 11 81 10 f3 43 a8 Extracting Subtweakey round 7 - 82 5c d5 be 92 0f aa 4e - 82 fe 8c e5 78 32 aa c3 - e5 2c c6 70 01 c3 7e 0f - 9f 33 01 3f 30 30 a6 ba - 84 10 1c a8 11 81 f3 43 + 82 d5 92 0f 5c aa 4e be + 82 8c 78 32 fe aa c3 e5 + e5 c6 01 c3 2c 7e 0f 70 + 9f 01 30 30 33 a6 ba 3f + 84 1c 11 81 10 f3 43 a8 Subtweakey : - fe ad 82 bc ca 4f 2b 7c + fe 82 ca 4f ad 2b 7b bb Round Tweakey 8 Input Tweakey : - 82 5c d5 be 92 0f aa 4e - 82 fe 8c e5 78 32 aa c3 - e5 2c c6 70 01 c3 7e 0f - 9f 33 01 3f 30 30 a6 ba - 84 10 1c a8 11 81 f3 43 + 82 d5 92 0f 5c aa 4e be + 82 8c 78 32 fe aa c3 e5 + e5 c6 01 c3 2c 7e 0f 70 + 9f 01 30 30 33 a6 ba 3f + 84 1c 11 81 10 f3 43 a8 Post permutation Tweakey : - 82 92 5c 0f d5 aa 4e be - 82 78 fe 32 8c aa c3 e5 - e5 01 2c c3 c6 7e 0f 70 - 9f 30 33 30 01 a6 ba 3f - 84 11 10 81 1c f3 43 a8 + 92 82 4e 0f aa d5 be 5c + 78 82 c3 32 aa 8c e5 fe + 01 e5 0f c3 7e c6 70 2c + 30 9f ba 30 a6 01 3f 33 + 11 84 43 81 f3 1c a8 10 Post multiplication Tweakey : - 41 49 2f 82 ef 55 26 5e - 97 de 69 1d e7 5e 0c b5 - 9a 04 b4 06 12 75 3c 4d - bf 60 66 60 02 cd f5 7e - 84 11 10 81 1c f3 43 a8 + 49 41 26 82 55 ef 5e 2f + de 97 0c 1d 5e e7 b5 69 + 04 9a 3c 06 75 12 4d b4 + 60 bf f5 60 cd 02 7e 66 + 11 84 43 81 f3 1c a8 10 Extracting Subtweakey round 8 - 41 49 2f 82 ef 55 26 5e - 97 de 69 1d e7 5e 0c b5 - 9a 04 b4 06 12 75 3c 4d - bf 60 66 60 02 cd f5 7e - 84 11 10 81 1c f3 43 a8 + 49 41 26 82 55 ef 5e 2f + de 97 0c 1d 5e e7 b5 69 + 04 9a 3c 06 75 12 4d b4 + 60 bf f5 60 cd 02 7e 66 + 11 84 43 81 f3 1c a8 10 Subtweakey : - 77 e2 84 78 04 40 a0 78 + e2 77 a0 78 40 04 70 8c Round Tweakey 9 Input Tweakey : - 41 49 2f 82 ef 55 26 5e - 97 de 69 1d e7 5e 0c b5 - 9a 04 b4 06 12 75 3c 4d - bf 60 66 60 02 cd f5 7e - 84 11 10 81 1c f3 43 a8 + 49 41 26 82 55 ef 5e 2f + de 97 0c 1d 5e e7 b5 69 + 04 9a 3c 06 75 12 4d b4 + 60 bf f5 60 cd 02 7e 66 + 11 84 43 81 f3 1c a8 10 Post permutation Tweakey : - 41 ef 49 55 2f 26 5e 82 - 97 e7 de 5e 69 0c b5 1d - 9a 12 04 75 b4 3c 4d 06 - bf 02 60 cd 66 f5 7e 60 - 84 1c 11 f3 10 43 a8 81 + 26 49 5e 82 ef 41 2f 55 + 0c de b5 1d e7 97 69 5e + 3c 04 4d 06 12 9a b4 75 + f5 60 7e 60 02 bf 66 cd + 43 11 a8 81 1c 84 10 f3 Post multiplication Tweakey : - a4 f2 a0 af 92 12 2e 41 - 3b a5 e0 67 52 60 a2 ec - eb 48 10 59 57 f4 bd 18 - ff 04 c4 1f c8 6f f8 c4 - 84 1c 11 f3 10 43 a8 81 + 12 a0 2e 41 f2 a4 92 af + 60 e0 a2 ec a5 3b 52 67 + f4 10 bd 18 48 eb 57 59 + 6f c4 f8 c4 04 ff c8 1f + 43 11 a8 81 1c 84 10 f3 Extracting Subtweakey round 9 - a4 f2 a0 af 92 12 2e 41 - 3b a5 e0 67 52 60 a2 ec - eb 48 10 59 57 f4 bd 18 - ff 04 c4 1f c8 6f f8 c4 - 84 1c 11 f3 10 43 a8 81 + 12 a0 2e 41 f2 a4 92 af + 60 e0 a2 ec a5 3b 52 67 + f4 10 bd 18 48 eb 57 59 + 6f c4 f8 c4 04 ff c8 1f + 43 11 a8 81 1c 84 10 f3 Subtweakey : - 0f 07 85 7d 4f aa 61 f9 + aa 85 61 f0 07 0f 4f 74 Round Tweakey 10 Input Tweakey : - a4 f2 a0 af 92 12 2e 41 - 3b a5 e0 67 52 60 a2 ec - eb 48 10 59 57 f4 bd 18 - ff 04 c4 1f c8 6f f8 c4 - 84 1c 11 f3 10 43 a8 81 + 12 a0 2e 41 f2 a4 92 af + 60 e0 a2 ec a5 3b 52 67 + f4 10 bd 18 48 eb 57 59 + 6f c4 f8 c4 04 ff c8 1f + 43 11 a8 81 1c 84 10 f3 Post permutation Tweakey : - a4 92 f2 12 a0 2e 41 af - 3b 52 a5 60 e0 a2 ec 67 - eb 57 48 f4 10 bd 18 59 - ff c8 04 6f c4 f8 c4 1f - 84 10 1c 43 11 a8 81 f3 + 2e 12 92 41 a4 a0 af f2 + a2 60 52 ec 3b e0 67 a5 + bd f4 57 18 eb 10 59 48 + f8 6f c8 c4 ff c4 1f 04 + a8 43 10 81 84 11 f3 1c Post multiplication Tweakey : - 53 49 79 09 50 16 a4 d2 - 55 07 26 1a 9d 1e fd 22 - a2 d5 a9 de 40 73 60 ed - 7b 15 08 da 0d 75 0d 3e - 84 10 1c 43 11 a8 81 f3 + 16 09 49 a4 53 50 d2 79 + 1e 1a 07 fd 55 9d 22 26 + 73 de d5 60 a2 40 ed a9 + 75 da 15 0d 7b 0d 3e 08 + a8 43 10 81 84 11 f3 1c Extracting Subtweakey round 10 - 53 49 79 09 50 16 a4 d2 - 55 07 26 1a 9d 1e fd 22 - a2 d5 a9 de 40 73 60 ed - 7b 15 08 da 0d 75 0d 3e - 84 10 1c 43 11 a8 81 f3 + 16 09 49 a4 53 50 d2 79 + 1e 1a 07 fd 55 9d 22 26 + 73 de d5 60 a2 40 ed a9 + 75 da 15 0d 7b 0d 3e 08 + a8 43 10 81 84 11 f3 1c Subtweakey : - 5b 9e e2 54 91 a6 b5 da + a6 54 9e b5 5b 91 d0 e8 Round Tweakey 11 Input Tweakey : - 53 49 79 09 50 16 a4 d2 - 55 07 26 1a 9d 1e fd 22 - a2 d5 a9 de 40 73 60 ed - 7b 15 08 da 0d 75 0d 3e - 84 10 1c 43 11 a8 81 f3 + 16 09 49 a4 53 50 d2 79 + 1e 1a 07 fd 55 9d 22 26 + 73 de d5 60 a2 40 ed a9 + 75 da 15 0d 7b 0d 3e 08 + a8 43 10 81 84 11 f3 1c Post permutation Tweakey : - 53 50 49 16 79 a4 d2 09 - 55 9d 07 1e 26 fd 22 1a - a2 40 d5 73 a9 60 ed de - 7b 0d 15 75 08 0d 3e da - 84 11 10 a8 1c 81 f3 43 + 49 16 d2 a4 50 09 79 53 + 07 1e 22 fd 9d 1a 26 55 + d5 73 ed 60 40 de a9 a2 + 15 75 3e 0d 0d da 08 7b + 10 a8 f3 81 11 43 1c 84 Post multiplication Tweakey : - ad 28 a0 0a b8 53 69 80 - 3f 6b 38 f4 b9 71 99 d4 - 0f 89 5e 41 23 0d ba 72 - f2 1a 2a ee 10 1a 7c 31 - 84 11 10 a8 1c 81 f3 43 + a0 0a 69 53 28 80 b8 ad + 38 f4 99 71 6b d4 b9 3f + 5e 41 ba 0d 89 72 23 0f + 2a ee 7c 1a 1a 31 10 f2 + 10 a8 f3 81 11 43 1c 84 Extracting Subtweakey round 11 - ad 28 a0 0a b8 53 69 80 - 3f 6b 38 f4 b9 71 99 d4 - 0f 89 5e 41 23 0d ba 72 - f2 1a 2a ee 10 1a 7c 31 - 84 11 10 a8 1c 81 f3 43 + a0 0a 69 53 28 80 b8 ad + 38 f4 99 71 6b d4 b9 3f + 5e 41 ba 0d 89 72 23 0f + 2a ee 7c 1a 1a 31 10 f2 + 10 a8 f3 81 11 43 1c 84 Subtweakey : - eb c1 fc f9 2e b4 c5 5f + fc f9 c5 b4 c1 54 2e e0 Round Tweakey 12 Input Tweakey : - ad 28 a0 0a b8 53 69 80 - 3f 6b 38 f4 b9 71 99 d4 - 0f 89 5e 41 23 0d ba 72 - f2 1a 2a ee 10 1a 7c 31 - 84 11 10 a8 1c 81 f3 43 + a0 0a 69 53 28 80 b8 ad + 38 f4 99 71 6b d4 b9 3f + 5e 41 ba 0d 89 72 23 0f + 2a ee 7c 1a 1a 31 10 f2 + 10 a8 f3 81 11 43 1c 84 Post permutation Tweakey : - ad b8 28 53 a0 69 80 0a - 3f b9 6b 71 38 99 d4 f4 - 0f 23 89 0d 5e ba 72 41 - f2 10 1a 1a 2a 7c 31 ee - 84 1c 11 81 10 f3 43 a8 + 69 a0 b8 53 80 0a ad 28 + 99 38 b9 71 d4 f4 3f 6b + ba 5e 23 0d 72 41 0f 89 + 7c 2a 10 1a 31 ee f2 1a + f3 10 1c 81 43 a8 84 11 Post multiplication Tweakey : - d3 5c 14 ad 50 b0 40 05 - 75 c2 42 96 4d 4b b0 39 - 3c 88 a7 34 f1 6f 45 8d - 61 20 34 34 54 fc 62 59 - 84 1c 11 81 10 f3 43 a8 + b0 50 5c ad 40 05 d3 14 + 4b 4d c2 96 b0 39 75 42 + 6f f1 88 34 45 8d 3c a7 + fc 54 20 34 62 59 61 34 + f3 10 1c 81 43 a8 84 11 Extracting Subtweakey round 12 - d3 5c 14 ad 50 b0 40 05 - 75 c2 42 96 4d 4b b0 39 - 3c 88 a7 34 f1 6f 45 8d - 61 20 34 34 54 fc 62 59 - 84 1c 11 81 10 f3 43 a8 + b0 50 5c ad 40 05 d3 14 + 4b 4d c2 96 b0 39 75 42 + 6f f1 88 34 45 8d 3c a7 + fc 54 20 34 62 59 61 34 + f3 10 1c 81 43 a8 84 11 Subtweakey : - 7f 2a d4 ba a8 9b 94 4c + 9b a8 2a ba 94 40 7f d8 Round Tweakey 13 Input Tweakey : - d3 5c 14 ad 50 b0 40 05 - 75 c2 42 96 4d 4b b0 39 - 3c 88 a7 34 f1 6f 45 8d - 61 20 34 34 54 fc 62 59 - 84 1c 11 81 10 f3 43 a8 + b0 50 5c ad 40 05 d3 14 + 4b 4d c2 96 b0 39 75 42 + 6f f1 88 34 45 8d 3c a7 + fc 54 20 34 62 59 61 34 + f3 10 1c 81 43 a8 84 11 Post permutation Tweakey : - d3 50 5c b0 14 40 05 ad - 75 4d c2 4b 42 b0 39 96 - 3c f1 88 6f a7 45 8d 34 - 61 54 20 fc 34 62 59 34 - 84 10 1c f3 11 43 a8 81 + 5c b0 d3 ad 05 50 14 40 + c2 4b 75 96 39 4d 42 b0 + 88 6f 3c 34 8d f1 a7 45 + 20 fc 61 34 59 54 34 62 + 1c f3 84 81 a8 10 11 43 Post multiplication Tweakey : - ed 28 2f 58 0b 20 87 d3 - b6 fb 04 cb 83 8a 45 33 - f4 ca a3 31 1b 9d b7 d4 - c6 ac 40 7d 68 c0 b6 68 - 84 10 1c f3 11 43 a8 81 + 2f 58 ed d3 87 28 0b 20 + 04 cb b6 33 45 fb 83 8a + a3 31 f4 d4 b7 ca 1b 9d + 40 7d c6 68 b6 ac 68 c0 + 1c f3 84 81 a8 10 11 43 Extracting Subtweakey round 13 - ed 28 2f 58 0b 20 87 d3 - b6 fb 04 cb 83 8a 45 33 - f4 ca a3 31 1b 9d b7 d4 - c6 ac 40 7d 68 c0 b6 68 - 84 10 1c f3 11 43 a8 81 + 2f 58 ed d3 87 28 0b 20 + 04 cb b6 33 45 fb 83 8a + a3 31 f4 d4 b7 ca 1b 9d + 40 7d c6 68 b6 ac 68 c0 + 1c f3 84 81 a8 10 11 43 Subtweakey : - ed a5 d4 2c ea b4 6b d0 + d4 2c ed dd 6b a5 ea b9 Round Tweakey 14 Input Tweakey : - ed 28 2f 58 0b 20 87 d3 - b6 fb 04 cb 83 8a 45 33 - f4 ca a3 31 1b 9d b7 d4 - c6 ac 40 7d 68 c0 b6 68 - 84 10 1c f3 11 43 a8 81 + 2f 58 ed d3 87 28 0b 20 + 04 cb b6 33 45 fb 83 8a + a3 31 f4 d4 b7 ca 1b 9d + 40 7d c6 68 b6 ac 68 c0 + 1c f3 84 81 a8 10 11 43 Post permutation Tweakey : - ed 0b 28 20 2f 87 d3 58 - b6 83 fb 8a 04 45 33 cb - f4 1b ca 9d a3 b7 d4 31 - c6 68 ac c0 40 b6 68 7d - 84 11 10 43 1c a8 81 f3 + ed 2f 0b d3 28 58 20 87 + b6 04 83 33 fb cb 8a 45 + f4 a3 1b d4 ca 31 9d b7 + c6 40 68 68 ac 7d c0 b6 + 84 1c 11 81 10 f3 43 a8 Post multiplication Tweakey : - f3 81 14 10 92 c6 ed 2c - ba 9f 41 d7 20 bb 15 4c - de 6c 22 f7 0b 5b 5a c0 - 09 d4 d9 05 84 ed d4 fe - 84 11 10 43 1c a8 81 f3 + f3 92 81 ed 14 2c 10 c6 + ba 20 9f 15 41 4c d7 bb + de 0b 6c 5a 22 c0 f7 5b + 09 84 d4 d4 d9 fe 05 ed + 84 1c 11 81 10 f3 43 a8 Extracting Subtweakey round 14 - f3 81 14 10 92 c6 ed 2c - ba 9f 41 d7 20 bb 15 4c - de 6c 22 f7 0b 5b 5a c0 - 09 d4 d9 05 84 ed d4 fe - 84 11 10 43 1c a8 81 f3 + f3 92 81 ed 14 2c 10 c6 + ba 20 9f 15 41 4c d7 bb + de 0b 6c 5a 22 c0 f7 5b + 09 84 d4 d4 d9 fe 05 ed + 84 1c 11 81 10 f3 43 a8 Subtweakey : - 1a b7 be 76 21 63 f7 a3 + 1a 21 b7 f7 be ad 76 6d Round Tweakey 15 Input Tweakey : - f3 81 14 10 92 c6 ed 2c - ba 9f 41 d7 20 bb 15 4c - de 6c 22 f7 0b 5b 5a c0 - 09 d4 d9 05 84 ed d4 fe - 84 11 10 43 1c a8 81 f3 + f3 92 81 ed 14 2c 10 c6 + ba 20 9f 15 41 4c d7 bb + de 0b 6c 5a 22 c0 f7 5b + 09 84 d4 d4 d9 fe 05 ed + 84 1c 11 81 10 f3 43 a8 Post permutation Tweakey : - f3 92 81 c6 14 ed 2c 10 - ba 20 9f bb 41 15 4c d7 - de 0b 6c 5b 22 5a c0 f7 - 09 84 d4 ed d9 d4 fe 05 - 84 1c 11 a8 10 81 f3 43 + 81 f3 10 ed 2c 92 c6 14 + 9f ba d7 15 4c 20 bb 41 + 6c de f7 5a c0 0b 5b 22 + d4 09 05 d4 fe 84 ed d9 + 11 84 43 81 f3 1c a8 10 Post multiplication Tweakey : - fd 49 c4 62 0b f3 17 08 - da 89 7b d2 9b ac f3 a8 - 72 2c 3d e5 8c e1 0a d2 - 12 89 2d 5f 37 2d 79 0a - 84 1c 11 a8 10 81 f3 43 + c4 fd 08 f3 17 49 62 0b + 7b da a8 ac f3 89 d2 9b + 3d 72 d2 e1 0a 2c e5 8c + 2d 12 0a 2d 79 89 5f 37 + 11 84 43 81 f3 1c a8 10 Extracting Subtweakey round 15 - fd 49 c4 62 0b f3 17 08 - da 89 7b d2 9b ac f3 a8 - 72 2c 3d e5 8c e1 0a d2 - 12 89 2d 5f 37 2d 79 0a - 84 1c 11 a8 10 81 f3 43 + c4 fd 08 f3 17 49 62 0b + 7b da a8 ac f3 89 d2 9b + 3d 72 d2 e1 0a 2c e5 8c + 2d 12 0a 2d 79 89 5f 37 + 11 84 43 81 f3 1c a8 10 Subtweakey : - c3 79 be a2 3b 12 64 34 + be c3 3b 12 64 79 a2 34 Round Tweakey 16 Input Tweakey : - fd 49 c4 62 0b f3 17 08 - da 89 7b d2 9b ac f3 a8 - 72 2c 3d e5 8c e1 0a d2 - 12 89 2d 5f 37 2d 79 0a - 84 1c 11 a8 10 81 f3 43 + c4 fd 08 f3 17 49 62 0b + 7b da a8 ac f3 89 d2 9b + 3d 72 d2 e1 0a 2c e5 8c + 2d 12 0a 2d 79 89 5f 37 + 11 84 43 81 f3 1c a8 10 Post permutation Tweakey : - fd 0b 49 f3 c4 17 08 62 - da 9b 89 ac 7b f3 a8 d2 - 72 8c 2c e1 3d 0a d2 e5 - 12 37 89 2d 2d 79 0a 5f - 84 10 1c 81 11 f3 43 a8 + 08 c4 62 f3 49 fd 0b 17 + a8 7b d2 ac 89 da 9b f3 + d2 3d e5 e1 2c 72 8c 0a + 0a 2d 5f 2d 89 12 37 79 + 43 11 a8 81 1c 84 10 f3 Post multiplication Tweakey : - fb 81 a0 fd 63 8e 04 31 - c0 5b cf 6e c6 01 4e 80 - 45 b3 b4 8a f0 28 42 9a - 24 6e 93 5a 5a f6 14 ba - 84 10 1c 81 11 f3 43 a8 + 04 63 31 fd a0 fb 81 8e + 4e c6 80 6e cf c0 5b 01 + 42 f0 9a 8a b4 45 b3 28 + 14 5a ba 5a 93 24 6e f6 + 43 11 a8 81 1c 84 10 f3 Extracting Subtweakey round 16 - fb 81 a0 fd 63 8e 04 31 - c0 5b cf 6e c6 01 4e 80 - 45 b3 b4 8a f0 28 42 9a - 24 6e 93 5a 5a f6 14 ba - 84 10 1c 81 11 f3 43 a8 + 04 63 31 fd a0 fb 81 8e + 4e c6 80 6e cf c0 5b 01 + 42 f0 9a 8a b4 45 b3 28 + 14 5a ba 5a 93 24 6e f6 + 43 11 a8 81 1c 84 10 f3 Subtweakey : - de 17 54 c2 1e a2 5f 29 + 5f 1e 39 c2 54 de 17 b2 Round Tweakey 17 Input Tweakey : - fb 81 a0 fd 63 8e 04 31 - c0 5b cf 6e c6 01 4e 80 - 45 b3 b4 8a f0 28 42 9a - 24 6e 93 5a 5a f6 14 ba - 84 10 1c 81 11 f3 43 a8 + 04 63 31 fd a0 fb 81 8e + 4e c6 80 6e cf c0 5b 01 + 42 f0 9a 8a b4 45 b3 28 + 14 5a ba 5a 93 24 6e f6 + 43 11 a8 81 1c 84 10 f3 Post permutation Tweakey : - fb 63 81 8e a0 04 31 fd - c0 c6 5b 01 cf 4e 80 6e - 45 f0 b3 28 b4 42 9a 8a - 24 5a 6e f6 93 14 ba 5a - 84 11 10 f3 1c 43 a8 81 + 31 04 81 fd fb 63 8e a0 + 80 4e 5b 6e c0 c6 01 cf + 9a 42 b3 8a 45 f0 28 b4 + ba 14 6e 5a 24 5a f6 93 + a8 43 10 81 84 11 f3 1c Post multiplication Tweakey : - f9 b5 c4 46 50 03 9c fb - 14 24 4f 08 6c e3 87 6a - 9d ce 4b a4 57 81 eb ab - 48 b0 d8 69 a7 28 f5 b0 - 84 11 10 f3 1c 43 a8 81 + 9c 03 c4 fb f9 b5 46 50 + 87 e3 4f 6a 14 24 08 6c + eb 81 4b ab 9d ce a4 57 + f5 28 d8 b0 48 b0 69 a7 + a8 43 10 81 84 11 f3 1c Extracting Subtweakey round 17 - f9 b5 c4 46 50 03 9c fb - 14 24 4f 08 6c e3 87 6a - 9d ce 4b a4 57 81 eb ab - 48 b0 d8 69 a7 28 f5 b0 - 84 11 10 f3 1c 43 a8 81 + 9c 03 c4 fb f9 b5 46 50 + 87 e3 4f 6a 14 24 08 6c + eb 81 4b ab 9d ce a4 57 + f5 28 d8 b0 48 b0 69 a7 + a8 43 10 81 84 11 f3 1c Subtweakey : - bc fe 08 70 d0 0a ad 1a + ad 0a 08 0b bc fe 70 c1 Round Tweakey 18 Input Tweakey : - f9 b5 c4 46 50 03 9c fb - 14 24 4f 08 6c e3 87 6a - 9d ce 4b a4 57 81 eb ab - 48 b0 d8 69 a7 28 f5 b0 - 84 11 10 f3 1c 43 a8 81 + 9c 03 c4 fb f9 b5 46 50 + 87 e3 4f 6a 14 24 08 6c + eb 81 4b ab 9d ce a4 57 + f5 28 d8 b0 48 b0 69 a7 + a8 43 10 81 84 11 f3 1c Post permutation Tweakey : - f9 50 b5 03 c4 9c fb 46 - 14 6c 24 e3 4f 87 6a 08 - 9d 57 ce 81 4b eb ab a4 - 48 a7 b0 28 d8 f5 b0 69 - 84 1c 11 43 10 a8 81 f3 + c4 9c 46 fb b5 03 50 f9 + 4f 87 08 6a 24 e3 6c 14 + 4b eb a4 ab ce 81 57 9d + d8 f5 69 b0 b0 28 a7 48 + 10 a8 f3 81 11 43 1c 84 Post multiplication Tweakey : - f8 28 df 85 63 4f f9 22 - a4 7a a9 85 eb bf 4a 40 - f7 d5 32 87 a5 a2 2b 17 - 94 cf e1 50 35 6f e1 d6 - 84 1c 11 43 10 a8 81 f3 + 63 4f 22 f9 df 85 28 f8 + eb bf 40 4a a9 85 7a a4 + a5 a2 17 2b 32 87 d5 f7 + 35 6f d6 e1 e1 50 cf 94 + 10 a8 f3 81 11 43 1c 84 Extracting Subtweakey round 18 - f8 28 df 85 63 4f f9 22 - a4 7a a9 85 eb bf 4a 40 - f7 d5 32 87 a5 a2 2b 17 - 94 cf e1 50 35 6f e1 d6 - 84 1c 11 43 10 a8 81 f3 + 63 4f 22 f9 df 85 28 f8 + eb bf 40 4a a9 85 7a a4 + a5 a2 17 2b 32 87 d5 f7 + 35 6f d6 e1 e1 50 cf 94 + 10 a8 f3 81 11 43 1c 84 Subtweakey : - bb 54 b4 94 08 95 f8 42 + 08 95 50 f8 b4 94 54 a9 Round Tweakey 19 Input Tweakey : - f8 28 df 85 63 4f f9 22 - a4 7a a9 85 eb bf 4a 40 - f7 d5 32 87 a5 a2 2b 17 - 94 cf e1 50 35 6f e1 d6 - 84 1c 11 43 10 a8 81 f3 + 63 4f 22 f9 df 85 28 f8 + eb bf 40 4a a9 85 7a a4 + a5 a2 17 2b 32 87 d5 f7 + 35 6f d6 e1 e1 50 cf 94 + 10 a8 f3 81 11 43 1c 84 Post permutation Tweakey : - f8 63 28 4f df f9 22 85 - a4 eb 7a bf a9 4a 40 85 - f7 a5 d5 a2 32 2b 17 87 - 94 35 cf 6f e1 e1 d6 50 - 84 10 1c a8 11 81 f3 43 + 22 63 28 f9 85 4f f8 df + 40 eb 7a 4a 85 bf a4 a9 + 17 a5 d5 2b 87 a2 f7 32 + d6 35 cf e1 50 6f 94 e1 + f3 10 1c 81 43 a8 84 11 Post multiplication Tweakey : - 7c b5 14 a2 ea f8 11 c7 - 2e c5 ce f2 46 c3 93 af - d2 13 5e 0f cc a8 5c 9f - a9 6a 1b da 47 47 29 a4 - 84 10 1c a8 11 81 f3 43 + 11 b5 14 f8 c7 a2 7c ea + 93 c5 ce c3 af f2 2e 46 + 5c 13 5e a8 9f 0f d2 cc + 29 6a 1b 47 a4 da a9 47 + f3 10 1c 81 43 a8 84 11 Extracting Subtweakey round 19 - 7c b5 14 a2 ea f8 11 c7 - 2e c5 ce f2 46 c3 93 af - d2 13 5e 0f cc a8 5c 9f - a9 6a 1b da 47 47 29 a4 - 84 10 1c a8 11 81 f3 43 + 11 b5 14 f8 c7 a2 7c ea + 93 c5 ce c3 af f2 2e 46 + 5c 13 5e a8 9f 0f d2 cc + 29 6a 1b 47 a4 da a9 47 + f3 10 1c 81 43 a8 84 11 Subtweakey : - ad 19 83 2d 36 55 04 03 + 04 19 83 55 10 2d ad 25 Round Tweakey 20 Input Tweakey : - 7c b5 14 a2 ea f8 11 c7 - 2e c5 ce f2 46 c3 93 af - d2 13 5e 0f cc a8 5c 9f - a9 6a 1b da 47 47 29 a4 - 84 10 1c a8 11 81 f3 43 + 11 b5 14 f8 c7 a2 7c ea + 93 c5 ce c3 af f2 2e 46 + 5c 13 5e a8 9f 0f d2 cc + 29 6a 1b 47 a4 da a9 47 + f3 10 1c 81 43 a8 84 11 Post permutation Tweakey : - 7c ea b5 f8 14 11 c7 a2 - 2e 46 c5 c3 ce 93 af f2 - d2 cc 13 a8 5e 5c 9f 0f - a9 47 6a 47 1b 29 a4 da - 84 11 10 81 1c f3 43 a8 + 14 11 7c f8 a2 b5 ea c7 + ce 93 2e c3 f2 c5 46 af + 5e 5c d2 a8 0f 13 cc 9f + 1b 29 a9 47 da 6a 47 a4 + 1c f3 84 81 a8 10 11 43 Post multiplication Tweakey : - 3f 75 df 7c 0b 8c e6 51 - f9 a3 3c 0c 64 1b 76 09 - 42 3a 4c 27 f1 f9 ff 3c - d3 8a d0 8a 36 52 c9 31 - 84 11 10 81 1c f3 43 a8 + 0b 8c 3f 7c 51 df 75 e6 + 64 1b f9 0c 09 3c a3 76 + f1 f9 42 27 3c 4c 3a ff + 36 52 d3 8a 31 d0 8a c9 + 1c f3 84 81 a8 10 11 43 Extracting Subtweakey round 20 - 3f 75 df 7c 0b 8c e6 51 - f9 a3 3c 0c 64 1b 76 09 - 42 3a 4c 27 f1 f9 ff 3c - d3 8a d0 8a 36 52 c9 31 - 84 11 10 81 1c f3 43 a8 + 0b 8c 3f 7c 51 df 75 e6 + 64 1b f9 0c 09 3c a3 76 + f1 f9 42 27 3c 4c 3a ff + 36 52 d3 8a 31 d0 8a c9 + 1c f3 84 81 a8 10 11 43 Subtweakey : - d3 77 6f 5c b4 cf e5 e9 + b4 cf d3 5c fd 6f 77 f1 Round Tweakey 21 Input Tweakey : - 3f 75 df 7c 0b 8c e6 51 - f9 a3 3c 0c 64 1b 76 09 - 42 3a 4c 27 f1 f9 ff 3c - d3 8a d0 8a 36 52 c9 31 - 84 11 10 81 1c f3 43 a8 + 0b 8c 3f 7c 51 df 75 e6 + 64 1b f9 0c 09 3c a3 76 + f1 f9 42 27 3c 4c 3a ff + 36 52 d3 8a 31 d0 8a c9 + 1c f3 84 81 a8 10 11 43 Post permutation Tweakey : - 3f 0b 75 8c df e6 51 7c - f9 64 a3 1b 3c 76 09 0c - 42 f1 3a f9 4c ff 3c 27 - d3 36 8a 52 d0 c9 31 8a - 84 1c 11 f3 10 43 a8 81 + 3f 0b 75 7c df 8c e6 51 + f9 64 a3 0c 3c 1b 76 09 + 42 f1 3a 27 4c f9 ff 3c + d3 36 8a 8a d0 52 c9 31 + 84 1c 11 81 10 f3 43 a8 Post multiplication Tweakey : - 9a 81 bf 47 ea 72 ac 3f - 51 3a 16 dc 6d ae 48 60 - 81 ca ec ea b9 f2 f4 98 - 23 6c 95 a0 25 17 62 95 - 84 1c 11 f3 10 43 a8 81 + 9a 81 bf 3f ea 47 72 ac + 51 3a 16 60 6d dc ae 48 + 81 ca ec 98 b9 ea f2 f4 + 23 6c 95 95 25 a0 17 62 + 84 1c 11 81 10 f3 43 a8 Extracting Subtweakey round 21 - 9a 81 bf 47 ea 72 ac 3f - 51 3a 16 dc 6d ae 48 60 - 81 ca ec ea b9 f2 f4 98 - 23 6c 95 a0 25 17 62 95 - 84 1c 11 f3 10 43 a8 81 + 9a 81 bf 3f ea 47 72 ac + 51 3a 16 60 6d dc ae 48 + 81 ca ec 98 b9 ea f2 f4 + 23 6c 95 95 25 a0 17 62 + 84 1c 11 81 10 f3 43 a8 Subtweakey : - ed 01 c1 22 0b 7a da c6 + ed 01 c1 d3 0b 22 7a cf Round Tweakey 22 Input Tweakey : - 9a 81 bf 47 ea 72 ac 3f - 51 3a 16 dc 6d ae 48 60 - 81 ca ec ea b9 f2 f4 98 - 23 6c 95 a0 25 17 62 95 - 84 1c 11 f3 10 43 a8 81 + 9a 81 bf 3f ea 47 72 ac + 51 3a 16 60 6d dc ae 48 + 81 ca ec 98 b9 ea f2 f4 + 23 6c 95 95 25 a0 17 62 + 84 1c 11 81 10 f3 43 a8 Post permutation Tweakey : - 9a ea 81 72 bf ac 3f 47 - 51 6d 3a ae 16 48 60 dc - 81 b9 ca f2 ec f4 98 ea - 23 25 6c 17 95 62 95 a0 - 84 10 1c 43 11 a8 81 f3 + bf 9a 72 3f 47 81 ac ea + 16 51 ae 60 dc 3a 48 6d + ec 81 f2 98 ea ca f4 b9 + 95 23 17 95 a0 6c 62 25 + 11 84 43 81 f3 1c a8 10 Post multiplication Tweakey : - 4d 75 c4 39 da 57 9a a6 - 1f 72 5d 7e b4 d3 1a f0 - 87 63 22 c6 be de e3 a6 - 46 4a dc 2e ab c0 ab c1 - 84 10 1c 43 11 a8 81 f3 + da 4d 39 9a a6 c4 57 75 + b4 1f 7e 1a f0 5d d3 72 + be 87 c6 e3 a6 22 de 63 + ab 46 2e ab c1 dc c0 4a + 11 84 43 81 f3 1c a8 10 Extracting Subtweakey round 22 - 4d 75 c4 39 da 57 9a a6 - 1f 72 5d 7e b4 d3 1a f0 - 87 63 22 c6 be de e3 a6 - 46 4a dc 2e ab c0 ab c1 - 84 10 1c 43 11 a8 81 f3 + da 4d 39 9a a6 c4 57 75 + b4 1f 7e 1a f0 5d d3 72 + be 87 c6 e3 a6 22 de 63 + ab 46 2e ab c1 dc c0 4a + 11 84 43 81 f3 1c a8 10 Subtweakey : - 17 3e 7b ec 6a 32 49 d4 + 6a 17 ec 49 c2 7b 32 28 Round Tweakey 23 Input Tweakey : - 4d 75 c4 39 da 57 9a a6 - 1f 72 5d 7e b4 d3 1a f0 - 87 63 22 c6 be de e3 a6 - 46 4a dc 2e ab c0 ab c1 - 84 10 1c 43 11 a8 81 f3 + da 4d 39 9a a6 c4 57 75 + b4 1f 7e 1a f0 5d d3 72 + be 87 c6 e3 a6 22 de 63 + ab 46 2e ab c1 dc c0 4a + 11 84 43 81 f3 1c a8 10 Post permutation Tweakey : - 4d da 75 57 c4 9a a6 39 - 1f b4 72 d3 5d 1a f0 7e - 87 be 63 de 22 e3 a6 c6 - 46 ab 4a c0 dc ab c1 2e - 84 11 10 a8 1c 81 f3 43 + 39 da 57 9a c4 4d 75 a6 + 7e b4 d3 1a 5d 1f 72 f0 + c6 be de e3 22 87 63 a6 + 2e ab c0 ab dc 46 4a c1 + 43 11 a8 81 1c 84 10 f3 Post multiplication Tweakey : - a3 6d bf ae 63 4d 52 98 - fc aa 8e 88 7f d4 19 ee - 9f 7f 01 72 8c 82 1f 12 - 88 d7 90 05 3d d7 07 5c - 84 11 10 a8 1c 81 f3 43 + 98 6d ae 4d 63 a3 bf 52 + ee aa 88 d4 7f fc 8e 19 + 12 7f 72 82 8c 9f 01 1f + 5c d7 05 d7 3d 88 90 07 + 43 11 a8 81 1c 84 10 f3 Extracting Subtweakey round 23 - a3 6d bf ae 63 4d 52 98 - fc aa 8e 88 7f d4 19 ee - 9f 7f 01 72 8c 82 1f 12 - 88 d7 90 05 3d d7 07 5c - 84 11 10 a8 1c 81 f3 43 + 98 6d ae 4d 63 a3 bf 52 + ee aa 88 d4 7f fc 8e 19 + 12 7f 72 82 8c 9f 01 1f + 5c d7 05 d7 3d 88 90 07 + 43 11 a8 81 1c 84 10 f3 Subtweakey : - cc 7e b0 f9 b1 4d a0 6c + 7b 7e f9 4d b1 cc b0 b7 Round Tweakey 24 Input Tweakey : - a3 6d bf ae 63 4d 52 98 - fc aa 8e 88 7f d4 19 ee - 9f 7f 01 72 8c 82 1f 12 - 88 d7 90 05 3d d7 07 5c - 84 11 10 a8 1c 81 f3 43 + 98 6d ae 4d 63 a3 bf 52 + ee aa 88 d4 7f fc 8e 19 + 12 7f 72 82 8c 9f 01 1f + 5c d7 05 d7 3d 88 90 07 + 43 11 a8 81 1c 84 10 f3 Post permutation Tweakey : - a3 63 6d 4d bf 52 98 ae - fc 7f aa d4 8e 19 ee 88 - 9f 8c 7f 82 01 1f 12 72 - 88 3d d7 d7 90 07 5c 05 - 84 1c 11 81 10 f3 43 a8 + ae 98 bf 4d a3 6d 52 63 + 88 ee 8e d4 fc aa 19 7f + 72 12 01 82 9f 7f 1f 8c + 05 5c 90 d7 88 d7 07 3d + a8 43 10 81 84 11 f3 1c Post multiplication Tweakey : - d5 b5 b3 a3 da 29 4c 56 - 79 e6 5e b0 f7 cc ed c7 - ff b3 71 8b 04 7c 48 45 - 91 7a 2b 2b a1 0e bc 0a - 84 1c 11 81 10 f3 43 a8 + 56 4c da a3 d5 b3 29 b5 + c7 ed f7 b0 79 5e cc e6 + 45 48 04 8b ff 71 7c b3 + 0a bc a1 2b 91 2b 0e 7a + a8 43 10 81 84 11 f3 1c Extracting Subtweakey round 24 - d5 b5 b3 a3 da 29 4c 56 - 79 e6 5e b0 f7 cc ed c7 - ff b3 71 8b 04 7c 48 45 - 91 7a 2b 2b a1 0e bc 0a - 84 1c 11 81 10 f3 43 a8 + 56 4c da a3 d5 b3 29 b5 + c7 ed f7 b0 79 5e cc e6 + 45 48 04 8b ff 71 7c b3 + 0a bc a1 2b 91 2b 0e 7a + a8 43 10 81 84 11 f3 1c Subtweakey : - 46 86 a6 32 98 64 16 6e + 76 16 98 32 46 a6 64 9e Round Tweakey 25 Input Tweakey : - d5 b5 b3 a3 da 29 4c 56 - 79 e6 5e b0 f7 cc ed c7 - ff b3 71 8b 04 7c 48 45 - 91 7a 2b 2b a1 0e bc 0a - 84 1c 11 81 10 f3 43 a8 + 56 4c da a3 d5 b3 29 b5 + c7 ed f7 b0 79 5e cc e6 + 45 48 04 8b ff 71 7c b3 + 0a bc a1 2b 91 2b 0e 7a + a8 43 10 81 84 11 f3 1c Post permutation Tweakey : - d5 da b5 29 b3 4c 56 a3 - 79 f7 e6 cc 5e ed c7 b0 - ff 04 b3 7c 71 48 45 8b - 91 a1 7a 0e 2b bc 0a 2b - 84 10 1c f3 11 43 a8 81 + da 56 29 a3 b3 4c b5 d5 + f7 c7 cc b0 5e ed e6 79 + 04 45 7c 8b 71 48 b3 ff + a1 0a 0e 2b 2b bc 7a 91 + 10 a8 f3 81 11 43 1c 84 Post multiplication Tweakey : - ef 6d df 90 dd 27 2a d5 - d6 21 ad 74 67 f5 2c 8a - f2 10 4b 7d 49 a9 9d af - a3 c3 f0 1c 56 f9 14 56 - 84 10 1c f3 11 43 a8 81 + 6d 2a 90 d5 dd 27 df ef + 21 2c 74 8a 67 f5 ad d6 + 10 9d 7d af 49 a9 4b f2 + c3 14 1c 56 56 f9 f0 a3 + 10 a8 f3 81 11 43 1c 84 Extracting Subtweakey round 25 - ef 6d df 90 dd 27 2a d5 - d6 21 ad 74 67 f5 2c 8a - f2 10 4b 7d 49 a9 9d af - a3 c3 f0 1c 56 f9 14 56 - 84 10 1c f3 11 43 a8 81 + 6d 2a 90 d5 dd 27 df ef + 21 2c 74 8a 67 f5 ad d6 + 10 9d 7d af 49 a9 4b f2 + c3 14 1c 56 56 f9 f0 a3 + 10 a8 f3 81 11 43 1c 84 Subtweakey : - ec 8f d5 76 b4 c1 27 3e + 8f 27 76 27 b4 c1 d5 f5 Round Tweakey 26 Input Tweakey : - ef 6d df 90 dd 27 2a d5 - d6 21 ad 74 67 f5 2c 8a - f2 10 4b 7d 49 a9 9d af - a3 c3 f0 1c 56 f9 14 56 - 84 10 1c f3 11 43 a8 81 + 6d 2a 90 d5 dd 27 df ef + 21 2c 74 8a 67 f5 ad d6 + 10 9d 7d af 49 a9 4b f2 + c3 14 1c 56 56 f9 f0 a3 + 10 a8 f3 81 11 43 1c 84 Post permutation Tweakey : - ef dd 6d 27 df 2a d5 90 - d6 67 21 f5 ad 2c 8a 74 - f2 49 10 a9 4b 9d af 7d - a3 56 c3 f9 f0 14 56 1c - 84 11 10 43 1c a8 81 f3 + 90 6d df d5 27 2a ef dd + 74 21 ad 8a f5 2c d6 67 + 7d 10 4b af a9 9d f2 49 + 1c c3 f0 56 f9 14 a3 56 + f3 10 1c 81 43 a8 84 11 Post multiplication Tweakey : - f2 eb b3 96 ea 15 ef 48 - a0 22 81 31 66 e9 d7 be - c6 ad 40 23 a5 f7 3b 79 - c7 a8 03 77 65 28 a8 38 - 84 11 10 43 1c a8 81 f3 + 48 b3 ea ef 96 15 f2 eb + be 81 66 d7 31 e9 a0 22 + 79 40 a5 3b 23 f7 c6 ad + 38 03 65 a8 77 28 c7 a8 + f3 10 1c 81 43 a8 84 11 Extracting Subtweakey round 26 - f2 eb b3 96 ea 15 ef 48 - a0 22 81 31 66 e9 d7 be - c6 ad 40 23 a5 f7 3b 79 - c7 a8 03 77 65 28 a8 38 - 84 11 10 43 1c a8 81 f3 + 48 b3 ea ef 96 15 f2 eb + be 81 66 d7 31 e9 a0 22 + 79 40 a5 3b 23 f7 c6 ad + 38 03 65 a8 77 28 c7 a8 + f3 10 1c 81 43 a8 84 11 Subtweakey : - d7 dd 61 b0 50 8b 2a 5e + 44 61 50 2a b0 8b d7 c7 Round Tweakey 27 Input Tweakey : - f2 eb b3 96 ea 15 ef 48 - a0 22 81 31 66 e9 d7 be - c6 ad 40 23 a5 f7 3b 79 - c7 a8 03 77 65 28 a8 38 - 84 11 10 43 1c a8 81 f3 + 48 b3 ea ef 96 15 f2 eb + be 81 66 d7 31 e9 a0 22 + 79 40 a5 3b 23 f7 c6 ad + 38 03 65 a8 77 28 c7 a8 + f3 10 1c 81 43 a8 84 11 Post permutation Tweakey : - f2 ea eb 15 b3 ef 48 96 - a0 66 22 e9 81 d7 be 31 - c6 a5 ad f7 40 3b 79 23 - c7 65 a8 28 03 a8 38 77 - 84 1c 11 a8 10 81 f3 43 + ea 48 f2 ef 15 b3 eb 96 + 66 be a0 d7 e9 81 22 31 + a5 79 c6 3b f7 40 ad 23 + 65 38 c7 a8 28 03 a8 77 + 1c f3 84 81 a8 10 11 43 Post multiplication Tweakey : - 79 75 f1 8f dd f2 24 4a - 0e 2a 99 d5 8f a8 fa 05 - 12 13 33 d2 89 e8 69 88 - 0b ce d1 50 06 d1 70 ea - 84 1c 11 a8 10 81 f3 43 + 75 24 79 f2 8f dd f1 4a + 2a fa 0e a8 d5 8f 99 05 + 13 69 12 e8 d2 89 33 88 + ce 70 0b d1 50 06 d1 ea + 1c f3 84 81 a8 10 11 43 Extracting Subtweakey round 27 - 79 75 f1 8f dd f2 24 4a - 0e 2a 99 d5 8f a8 fa 05 - 12 13 33 d2 89 e8 69 88 - 0b ce d1 50 06 d1 70 ea - 84 1c 11 a8 10 81 f3 43 + 75 24 79 f2 8f dd f1 4a + 2a fa 0e a8 d5 8f 99 05 + 13 69 12 e8 d2 89 33 88 + ce 70 0b d1 50 06 d1 ea + 1c f3 84 81 a8 10 11 43 Subtweakey : - ea 9e 9b 70 cd e2 34 75 + 9e 34 ea e2 70 cd 9b 75 Round Tweakey 28 Input Tweakey : - 79 75 f1 8f dd f2 24 4a - 0e 2a 99 d5 8f a8 fa 05 - 12 13 33 d2 89 e8 69 88 - 0b ce d1 50 06 d1 70 ea - 84 1c 11 a8 10 81 f3 43 + 75 24 79 f2 8f dd f1 4a + 2a fa 0e a8 d5 8f 99 05 + 13 69 12 e8 d2 89 33 88 + ce 70 0b d1 50 06 d1 ea + 1c f3 84 81 a8 10 11 43 Post permutation Tweakey : - 79 dd 75 f2 f1 24 4a 8f - 0e 8f 2a a8 99 fa 05 d5 - 12 89 13 e8 33 69 88 d2 - 0b 06 ce d1 d1 70 ea 50 - 84 10 1c 81 11 f3 43 a8 + 79 75 f1 f2 dd 24 4a 8f + 0e 2a 99 a8 8f fa 05 d5 + 12 13 33 e8 89 69 88 d2 + 0b ce d1 d1 06 70 ea 50 + 84 1c 11 81 10 f3 43 a8 Post multiplication Tweakey : - b8 eb bf 79 fc 13 25 c2 - 70 ff d9 4e 4b 49 28 b8 - 48 a7 4c ae c8 29 a3 42 - 16 0c 19 27 27 e4 51 a4 - 84 10 1c 81 11 f3 43 a8 + b8 bf fc 79 eb 13 25 c2 + 70 d9 4b 4e ff 49 28 b8 + 48 4c c8 ae a7 29 a3 42 + 16 19 27 27 0c e4 51 a4 + 84 1c 11 81 10 f3 43 a8 Extracting Subtweakey round 28 - b8 eb bf 79 fc 13 25 c2 - 70 ff d9 4e 4b 49 28 b8 - 48 a7 4c ae c8 29 a3 42 - 16 0c 19 27 27 e4 51 a4 - 84 10 1c 81 11 f3 43 a8 + b8 bf fc 79 eb 13 25 c2 + 70 d9 4b 4e ff 49 28 b8 + 48 4c c8 ae a7 29 a3 42 + 16 19 27 27 0c e4 51 a4 + 84 1c 11 81 10 f3 43 a8 Subtweakey : - 12 af 2f 3f 49 64 bc 28 + 12 2f 49 3f af 64 bc 28 Round Tweakey 29 Input Tweakey : - b8 eb bf 79 fc 13 25 c2 - 70 ff d9 4e 4b 49 28 b8 - 48 a7 4c ae c8 29 a3 42 - 16 0c 19 27 27 e4 51 a4 - 84 10 1c 81 11 f3 43 a8 + b8 bf fc 79 eb 13 25 c2 + 70 d9 4b 4e ff 49 28 b8 + 48 4c c8 ae a7 29 a3 42 + 16 19 27 27 0c e4 51 a4 + 84 1c 11 81 10 f3 43 a8 Post permutation Tweakey : - b8 fc eb 13 bf 25 c2 79 - 70 4b ff 49 d9 28 b8 4e - 48 c8 a7 29 4c a3 42 ae - 16 27 0c e4 19 51 a4 27 - 84 11 10 f3 1c 43 a8 81 + fc b8 25 79 13 bf c2 eb + 4b 70 28 4e 49 d9 b8 ff + c8 48 a3 ae 29 4c 42 a7 + 27 16 51 27 e4 19 a4 0c + 11 84 43 81 f3 1c a8 10 Post multiplication Tweakey : - 5c 7f f1 8d da 97 61 b8 - 9e cb 61 db d8 c9 ca e3 - a9 2a 1b a0 b9 0b 81 3f - 2c 4e 18 4d 32 a6 c9 4e - 84 11 10 f3 1c 43 a8 81 + 7f 5c 97 b8 8d da 61 f1 + cb 9e c9 e3 db d8 ca 61 + 2a a9 0b 3f a0 b9 81 1b + 4e 2c a6 4e 4d 32 c9 18 + 11 84 43 81 f3 1c a8 10 Extracting Subtweakey round 29 - 5c 7f f1 8d da 97 61 b8 - 9e cb 61 db d8 c9 ca e3 - a9 2a 1b a0 b9 0b 81 3f - 2c 4e 18 4d 32 a6 c9 4e - 84 11 10 f3 1c 43 a8 81 + 7f 5c 97 b8 8d da 61 f1 + cb 9e c9 e3 db d8 ca 61 + 2a a9 0b 3f a0 b9 81 1b + 4e 2c a6 4e 4d 32 c9 18 + 11 84 43 81 f3 1c a8 10 Subtweakey : - c3 c1 83 48 95 b0 4b b6 + c1 c3 b0 ab 48 95 4b 9e Round Tweakey 30 Input Tweakey : - 5c 7f f1 8d da 97 61 b8 - 9e cb 61 db d8 c9 ca e3 - a9 2a 1b a0 b9 0b 81 3f - 2c 4e 18 4d 32 a6 c9 4e - 84 11 10 f3 1c 43 a8 81 + 7f 5c 97 b8 8d da 61 f1 + cb 9e c9 e3 db d8 ca 61 + 2a a9 0b 3f a0 b9 81 1b + 4e 2c a6 4e 4d 32 c9 18 + 11 84 43 81 f3 1c a8 10 Post permutation Tweakey : - 5c da 7f 97 f1 61 b8 8d - 9e d8 cb c9 61 ca e3 db - a9 b9 2a 0b 1b 81 3f a0 - 2c 32 4e a6 18 c9 4e 4d - 84 1c 11 43 10 a8 81 f3 + 97 7f 61 b8 da 5c f1 8d + c9 cb ca e3 d8 9e 61 db + 0b 2a 81 3f b9 a9 1b a0 + a6 4e c9 4e 32 2c 18 4d + 43 11 a8 81 1c 84 10 f3 Post multiplication Tweakey : - 2f 6d ba ce fc b4 5c c3 - 73 d0 4c 5c 12 44 85 c8 - 23 63 ac 2c 6c 87 f8 07 - 58 64 98 cd 30 17 98 9e - 84 1c 11 43 10 a8 81 f3 + ce ba b4 5c 6d 2f fc c3 + 5c 4c 44 85 d0 73 12 c8 + 2c ac 87 f8 63 23 6c 07 + cd 98 17 98 64 58 30 9e + 43 11 a8 81 1c 84 10 f3 Extracting Subtweakey round 30 - 2f 6d ba ce fc b4 5c c3 - 73 d0 4c 5c 12 44 85 c8 - 23 63 ac 2c 6c 87 f8 07 - 58 64 98 cd 30 17 98 9e - 84 1c 11 43 10 a8 81 f3 + ce ba b4 5c 6d 2f fc c3 + 5c 4c 44 85 d0 73 12 c8 + 2c ac 87 f8 63 23 6c 07 + cd 98 17 98 64 58 30 9e + 43 11 a8 81 1c 84 10 f3 Subtweakey : - a3 a6 d3 30 a2 c8 38 7f + 30 d3 c8 38 a6 a3 a2 7f Round Tweakey 31 Input Tweakey : - 2f 6d ba ce fc b4 5c c3 - 73 d0 4c 5c 12 44 85 c8 - 23 63 ac 2c 6c 87 f8 07 - 58 64 98 cd 30 17 98 9e - 84 1c 11 43 10 a8 81 f3 + ce ba b4 5c 6d 2f fc c3 + 5c 4c 44 85 d0 73 12 c8 + 2c ac 87 f8 63 23 6c 07 + cd 98 17 98 64 58 30 9e + 43 11 a8 81 1c 84 10 f3 Post permutation Tweakey : - 2f fc 6d b4 ba 5c c3 ce - 73 12 d0 44 4c 85 c8 5c - 23 6c 63 87 ac f8 07 2c - 58 30 64 17 98 98 9e cd - 84 10 1c a8 11 81 f3 43 + b4 ce fc 5c 2f ba c3 6d + 44 5c 12 85 73 4c c8 d0 + 87 2c 6c f8 23 ac 07 63 + 17 cd 30 98 58 98 9e 64 + a8 43 10 81 84 11 f3 1c Post multiplication Tweakey : - 92 7f b3 5b 5d 2f e5 66 - 86 94 90 b3 f3 af 54 77 - 88 3d 01 9f 37 ee 1c b4 - b4 60 cc 2e b1 b1 bd 1f - 84 10 1c a8 11 81 f3 43 + 5b 66 7f 2f 92 5d e5 b3 + b3 77 94 af 86 f3 54 90 + 9f b4 3d ee 88 37 1c 01 + 2e 1f 60 b1 b4 b1 bd cc + a8 43 10 81 84 11 f3 1c Extracting Subtweakey round 31 - 92 7f b3 5b 5d 2f e5 66 - 86 94 90 b3 f3 af 54 77 - 88 3d 01 9f 37 ee 1c b4 - b4 60 cc 2e b1 b1 bd 1f - 84 10 1c a8 11 81 f3 43 + 5b 66 7f 2f 92 5d e5 b3 + b3 77 94 af 86 f3 54 90 + 9f b4 3d ee 88 37 1c 01 + 2e 1f 60 b1 b4 b1 bd cc + a8 43 10 81 84 11 f3 1c Subtweakey : - ac a6 f2 f1 39 5e e3 e6 + f1 f9 a6 5e ac 39 e3 ed diff --git a/crypto_aead/lilliputaei128v1/ref/test/test-tweakey.c b/crypto_aead/lilliputaei128v1/ref/test/test-tweakey.c index 96abe77..d75d2b0 100644 --- a/crypto_aead/lilliputaei128v1/ref/test/test-tweakey.c +++ b/crypto_aead/lilliputaei128v1/ref/test/test-tweakey.c @@ -63,7 +63,7 @@ const vector VECTORS[] = { 0x08, 0x09, 0x0a, 0x0b, 0x0c, 0x0d, 0x0e, 0x0f }, .last_rtk = { - 0xac, 0x92, 0x86, 0x9b, 0xae, 0xba, 0x8f, 0xa7 + 0xa5, 0x92, 0x9b, 0xa7, 0x86, 0x8f, 0xb3, 0xae } }, { @@ -78,7 +78,7 @@ const vector VECTORS[] = { 0x7f, 0xf4, 0x23, 0x4d, 0x3d, 0xd5, 0xf9, 0x9b }, .last_rtk = { - 0xe6, 0xe3, 0x5e, 0x39, 0xf1, 0xf2, 0xa6, 0xac + 0xed, 0xe3, 0x39, 0xac, 0x5e, 0xa6, 0xf9, 0xf1 } } }; |