Алгоритмы SAFER SK-64, SAFER SK-128 и SAFER SK-40

Усиление процедуры расширения ключа алгоритма SAFER К-64 против изобретенной им же атаки предложил в Ларе Кнудсен. В сообщении на конференции sci.crypt в 1995 г. Мэсси предложил два усовершенствованных варианта алгоритма SAFER: SAFER SK-64 и SAFER SK-128.

По сравнению с алгоритмом SAFER К-64 в них изменилась только процедура расширения ключа, которая была усилена именно в соответствии с предложениями Ларса Кнудсена. Криптоанализ алгоритмов SAFER SK-64 и SAFER SK-128
Какие-либо работы, вскрывающие полнораундовые версии алгоритмов SAFER SK-64 и SAFER SK-128, не получили широкой известности.

Как видно, даже атаки на усеченные версии данных алгоритмов не являются достаточно практичными.

По материалам книги Сергея Панасенко «Алгоритмы шифрования»