Feistel構造
1977年にIBMのホルスト・ファイステルが開発したDESの構造から、ファイステル構造と呼ばれる。暗号に求められる性質の1つに暗号文から平文を復号できること(復号可能性)があるが、ファイステル構造は逆変換が自分自身と同じ形になる性質がある(インボルーション)ため、ラウンド関数に任意の関数を用いても復号可能性が保証できるという特徴がある。
DES以降、FEAL、MISTY1、Camelliaなど、多くのブロック暗号でファイステル構造は採用されている。