Шифр Cartman 1.2mK призван устранить недостатки и возможные уязвимости алгоритма в редакции 1.1mK. В частности, изменено ключевое расписание, введена дополнительная трансформация некоторых элементов на основе запросов к четырем таблицам подстановки, изменены константы сдвигов и некоторые операции. Использование подключей раундов должно обеспечить стойкость к slide attack, что так же достигается неоднозначностью функции раунда в зависимости от индекса оперерации.

В качестве примера использования шифра для реализации генератора псевдослучайных чисел предоставлен ГПСЧ TrashCart. Данный генератор имеет размер внутреннего состояния 128 бит, поэтому, длина цикла ГПСЧ составляет около 2⁶⁴.
Для инициализации ГПСЧ TrashCart используется входной битовый блок размером, равным сумме длины ключа шифра Cartman и длины вектор инициализации шифра, т.е. kw + 128. Как правило, можно использовать процедуру расширения ключа, предложенную в качестве примера и инициализующую шифр 32-разрядным значением seed.

Генератор псевдослучайных чисел TrashCart проходит тесты Diehard, результат которых варьируется в зависимости от метода инициализации. Теоритически, оптимальным будет использование TrashCart с блоком инициализации, полученным как выход хэш-функции. Как и блочный шифр, ГПСЧ имеет лимит на размеры ключа - от 256 до 2048 бит. Минимальный лимит основан на структурных особенностях дизайна, максимальный - на фактическом достижении точки неэффективности. TrashCart версии II основан на использовании альтернативной версии шифра Cartman с использованием таблиц подстановки (S-Box) и поддерживает инициализацию ключом 256, 384 или 512 бит.

Как простейший пример создания хэш фунции на основе блочного шифра Cartman на данной странице размещен образец реализации хэш-функции HashCart-128. Данный алгоритм реализует блочный шифр в режиме CBC, хэш имеет внутреннее состояние размером 128 бит, дополнительно используются пять фиксированных 256-байтных таблиц замен. На выходе хэш-функции генерируется дайджест длиной 128-бит. До 128-битного состояния блок длиной менее 16 байт расширяется с использованием фиксированных 32-разрядных констант. Аналогична и процедура расширения ключа. Данная функция являет собой не более чем пример одного из режимов работы шифра, выполняя свою главную задачу - изменение одного из битов входного блока приведет к изменению всего дайджеста, что позволит проконтроливать, к примеру, целостность хэшированных данных. Как и ГПСЧ, хэш-функция HashCart имеет ряд редакций - на базе шифра Cartman 1.1mK, шифра Cartman-II и выше.

Отдельно следует упомянуть альтернативную разработку на базе блочного шифра Cartman 1.1mK - вариант с использованием таблиц замен. Шифр, названный Cartman-II реализует матрицу из 8x8 256-байтных SBOX с выборкой, зависимой от индексов выборки ключа. Длина ключа шифра лежит в диапазоне 256-512 бит. Развитием шифра Cartman-II является шифр Cartman-2DDP, усиленный вариант с использованием технологии DDP - пермутации, зависимой от данных. Усиленный вариант шифра Cartman-2DDP именуется Cartman-2DDP1 и применяет две дополнительные таблицы циклического сдвига для наиболее эффективного рассеивания. Модифицированный вариант данного шифра с дополнительными индексами выборки констант циклического сдвига именуется Cartman-2DDP2. На основе шифра Cartman-2DDP2 разработана модификация с дополнительным зависимым от ключа расписанием таблиц подстановки для каждого раунда - блочный шифр Cartman-2DDP3. Шифр Cartman-2DDP4 для дополнительной безопасности при сложении элементов блока использует дополнительную модификацию слагаемого 32-разрядного элемента. Алгоритм Cartman-2DDP5 использует дополнительную процедуру расширения ключа на основе счетчика и таблицы подстановки.

Эксперементальный шифр Cartman-2X реализован на базе алгоритма Cartman-2DDP3 и использует элементы ГПСЧ TrashCart для генерации зависимых от ключа таблиц подстановки. Ускоренный вариант данного шифра - Cartman-2XLITE использует 256-разрядный ключ, сокращенные таблицы подстановки и несколько модифицированную процедуру генерации таблиц выборки и индексов.

Уникальным для всего семейства Cartman шифром является вариант алгоритма Cartman-2DDP4 с совершенно новой структурой раундов - шифр Cartman-2F. Данный алгоритм не имеет четкого механизма трансформации блока - операция трансформации каждого из четырех 32-разрядных элементов для каждого раунда уникальна и зависима от ключа. Таким образом, для 384 битного ключа (полный размер ключа составит 512 бит, поскольку 128 бит используются для генерации таблицы операций) в 36 полных раундах будут использованы в общей сложности 288 различных операций. Вариант шифра с 512-битным ключом имеет оценочную скорость около 3.2 МБайт/с.

Блочный шифр Cartman-2H является развитием шифра Cartman-2F и использует расширенный набор возможных операций и измененную таблицу подстановок.

Алгоритм Cartman-2I является вариантом шифра Cartman-2H с расширенным набором возможных операций. Cartman-2K содержит ряд дополнительных вариаций функций трасформации блока. Cartman-2L дополняет данный алгоритм дополнительными вариациями функций трансформации байт.

Блочный шифр Cartman-2M основан на несколько других принципах, не использует обратимой таблицы подстановок, применяет ключевое забеливание (сложением по модулю 2³² перед первым раундом и сложением по модулю 2 после последнего), сдвиги унифицированы, выполняются после перестановок. Длина ключа по умолчанию равна 256 бит основного шифра + 128 бит трансформации (384 бит).

Блочный шифр Cartman-2N основан на шифре версии 2.M и имеет несколько измененное ключевое расписание.

Блочный шифр Cartman-2O основан на шифре версии 2.M и имеет, вероятно, наиболее продуманное ключевое расписание. Дельта, в отличие от редакции 2.N не используется, таблицы подстановки используются для расширения ключа до subkeysize * subkeysize * 4 элементов (для 256 битного ключа 64 32-х разрядных подключа, для 384 битного - 144 подключа). Скорость выполнения данного шифра около 7 МБайт/с при 256 битном ключе.

Cartman-2P реализован на базе шифра Cartman-2N, но использует таблицы подстановки для расширения ключа. Ключевое расписание, таким образом, напоминает алгоритм Cartman-2O.

Алгоритм GTEA (Green TEA) объединяет в себе некоторые идеи шифра TEA и алгоритмов Cartman. Шифр имеет 128 битный блок, использует по-умолчанию 512 битный ключ и 32 полных цикла. Процедура расширения ключа проста - по-умолчанию используются 128 таблиц подстановок и 32-разрядный счетчик. Ключ расширяется до 128-ми (R x 4) 32-разрядных подключей. Алгоритм имеет довольно высокую скорость - свыше 15 МБайт/с на тестируемом ПК. При этом, возможно использования ключа длиной от 128 до 4096 бит, что благодаря структуре шифра не сказывается на производительности. Напротив, безопасность шифра теоритически повышается при использовании больших ключей, поскольку на основе последних генерируются подключи раундов. Алгоритм имеет довольно гибкую структуру - возможно использование произвольного числа полных циклов (16 <= R <= 128) и таблиц подстановки (от 4 до 256).

Алгоритм KAIRAKAN является вариацией на тему классического Skipjack с 256-битным ключом, 128 битным блоком и увеличенной таблицей подстановки.

Блочный шифр VEMOKWANA объединяет в себе идеи GTEA и элементы IDEA в части умножения по модулю 2³²-1. Допустимые длины ключа - от 256 до 4096 бит, число раундов и размер таблицы подстановки - переменные.

Алгоритм KINEBICK основан на использовании элементов обратимой раундовой функции хэш-алгоритмов MD4 и RipeMD-128. Функция расширения ключа комплексная, использует таблицы подстановки, счетчик, зависимую от данных перестановку.

Алгоритм SONJITEGE основан является модификацией алгоритма KINEBICK с более комплексной структурой.

Алгоритм WABASSO основан на 160 раундах функции преобразования хэш-алгоритма RipeMD-160. Функция расширения ключа комплексная, использует таблицы подстановки, счетчик, зависимую от данных перестановку.

Алгоритм Maskenoza основан на 80 раундах функции преобразования корейского хэш-алгоритма HAS-160. Функция расширения ключа комплексная, использует таблицы подстановки, счетчик, зависимую от данных перестановку.

Алгоритм Webino основан на использовании элементов обратимой раундовой функции хэш-алгоритма MD5. Функция расширения ключа комплексная, использует таблицы подстановки, счетчик, зависимую от данных перестановку.

Алгоритм Shebamik основан на реализации 80 раундов обратимой функции хэш-алгоритма SHA1. Функция расширения ключа комплексная, использует таблицы подстановки, счетчик, зависимую от данных перестановку. Схож с алгоритмом SHACAL1, однако имеет более сложную структуру и более комплексное ключевое расписание. Имеет очень хорошие скоростные характеристики.

Алгоритм Daginda основан на реализации 64 раундов функции преобразования хэш-алгоритма SHA2-256. Функция расширения ключа комплексная, использует таблицы подстановки, счетчик, зависимую от данных перестановку. Как и Shebamik, cхож с алгоритмом SHACAL, второй версии, однако имеет более сложную структуру и более комплексное ключевое расписание.

Шифр LameCrypt создан в качестве примера плагина для моей криптосистемы DarkCrypt. Алгоритм LameCrypt содержит процедуру расширения ключа, родственную шифру Skipjack, однако более сложную, использующую несколько подэтапов, включая 32-разрядную таблицу замен и подстановку, схожую с аналогичной у отечественного шифра по ГОСТ 28147-89. В результате 512-битный ключ расширяется до 32-х таблиц из 256-ти 32-разрядных элементов. Причем половина ключа, а именно 256 первых бит, применяется непосредственно для генерации подключей, а второя половина - для их трансформации с подстановкой. Процедура шифрования схожа с таковой у TEA, содержит 32 полных цикла. Применяется зависимая от данных выборка ключа.

Шифр MESSA имеет с LameCrypt довольно много общего, однако генерация подключей здесь выполнена более интересным методом, своего рода подшифром с переменным числом интераций, с использованием ряда таблиц замен и таблиц выборки, а поскольку все операция зашифрования проводиться над 64-битным блоком, применямого механизма должно быть достаточного для достижения высокого уровня устойчивости к криптоанализу, хотя и длина блока накладывает некоторые теоритические ограничения на размер обрабатываемой информации.

Шифр Simplicity - довольно необычная разработка. Хотя, в процедуре расширения ключа можно найти что-то общее с шифрами Cobra и Blowfish. На основе ключевого материала генерируются 3584 раундовых подключа и таблица выборки длиной 256 x kb, где kb - длина ключа в байтах. Ключевое расписание включает предварительное прешифрование раундовых ключей процедурой зашифрования. Шифрование Simplicity представляет технологию зависимых от данных перестановок, однако здесь имеет место более сложная структура - выборка подключа для подблока осуществляется как в зависимости от ключа, так и в зависимости от всех подблоков. Для препятствования криптоанализу используется технология ключевого забеливания.