Какие коммутативные блочные шифры существуют?

Question

[vision-bk]

Для реализации одного протокола нужен коммутативный блочный шифр. Шифр Шамира взять не могу. Подскажите пожалуйста еще варианты коммутативных блочных шифров.

Answer 1

[ntkt]

Pohlig-Hellman exponentation cipher
www-ee.stanford.edu/~hellman/publications/28.pdf
Но при построении протокола следует учитывать его иные свойства (помимо собственно коммутативности)