Feistel構造
解析実績が多い
ラウンド関数の選択の自由度が大きい
暗号化と復号のルーチンを共通化でき(ラウンド鍵の順番だけを入れ替えればよい)、コードサイズ・回路規模などの点で、ソフトウェアおよびハードウェアでの実装性に優れる
一度に処理するデータ長がブロック長の半分(変形ファイステル構造の場合は半分以下)になるため、ラウンド関数のビット幅を小さくすることができる。これはSボックスの個数を少なく出来る等を意味し、回路規模や消費電力など点で、ハードウェアでの実装性に優れる