Американский национальный институт стандартов (ANSI) разработал метол генерации 64-битных ключей при помощи DES-алгоритма. Его основное назначение состоит в получении большого количества ключей для многократных сеансов связи. Вместо DES-алгоритма можно использовать любой другой стойкий алгоритм шифрования.

Пусть функция Е _K (Р) осуществляет шифрование Р по DES-алгоритму на заранее заготовленном ключе К, который используется только для генерации секретных ключей. Пусть далее V ₀ является начальным 64-битным значением, которое держится в тайне от противника, а Т _i представляет собой отметку времени, когда был сгенерирован i-й ключ. Тогда очередной случайный ключ R _i вычисляется с помощью преобразования:

R _i = Е _К (Е _К (Т _i ) Å V _i )

Чтобы получить очередное значение V _i , надо вычислить

V _i = Е _К (Е _К (Т _i ) Å R _i )