Расшифрование

Так же, как и при шифровании, расшифровывающая часть алгоритма состоит из начальной перестановки IT, 12-и петель Фестеля с F-функцией, и финальной перестановки 
Первоначально  вычисляется 

где C – шифртекст. Далее,  разбивается на две части  и  равной длины, т.е. , где H и H. Затем последовательно уменьшая  от 12 до 1 вычисляются 

Обозначим теперь через  конкатенацию  и , т.е. .
	Наконец, получаем открытый текст M как 
.
	Процесс расшифрования представлен на рисунке 1.