Ключевое расписание

Из секретного ключа , (H, i = 0, 1, 2, 3, 4), который поступает как один из входных параметров для алгоритма E2 (для функций E или D), вырабатываются 16 подключей B (i = 1,2,…,16) , как описано ниже, используя функции G и S, описание которых будет дано позже.

   (i =0, 1, 2, … , 7)
(i =0, 1, 2, … , 7)
         (i =0, 1, 2, … , 31)
    (i =0, 1, 2, … , 15),
где ,  и .
Процедура вырабатывания подключей остается практически такой же, если длина секретного ключа равна 128, 192 или 256 бит. Если длина 128 бит,  значения  и берутся как константы: =, =. Если длина секретного ключа равна 192 бита, значение устанавливается в константу: =.