Просмотр кода страницы TEA

{{Другие значения}}
{{Карточка блочного шифра
|название      = TEA
|изображение   = TEA_InfoBox_Diagram.png
|создатель     = Дэвид Уилер и Роджер Нидхэм
|создан        = [[1994]] г.
|опубликован   = [[1994]] г.
|размер ключа  = 128 бит
|размер блока  = 64 бит
|число раундов = 64 (32 цикла)
|тип           = [[Сеть Фейстеля]]
}}

В [[Криптография|криптографии]] '''Tiny Encryption Algorithm (TEA)'''<ref name="teasite">{{Cite web |url=http://143.53.36.235:8080/tea.htm |title=Страница шифра TEA |accessdate=2009-02-25 |archiveurl=https://web.archive.org/web/20170612022812/http://143.53.36.235:8080/tea.htm |archivedate=2017-06-12 |deadlink=yes }}</ref> — [[Блочный шифр|блочный алгоритм шифрования]] типа «[[Сеть Фейстеля]]». Алгоритм был разработан на факультете компьютерных наук [[Кембриджский университет|Кембриджского университета]] {{нп5|Уилер, Дэвид Джон|Дэвидом Уилером||David Wheeler (computer scientist)}} (''David Wheeler'') и [[Нидхем, Роджер|Роджером Нидхэмом]] (''Roger Needham'') и впервые представлен в [[1994 год]]у<ref name="tea">Roger M. Needham and David J. Wheeler. [http://www.cix.co.uk/~klockstone/tea.pdf  TEA, a Tiny Encryption Algorithm] {{Wayback|url=http://www.cix.co.uk/~klockstone/tea.pdf |date=20171013073928 }}</ref> на симпозиуме по быстрым алгоритмам шифрования в [[Лёвен]]е ([[Бельгия]]).

Шифр не [[патент]]ован, широко используется в ряде [[Криптография|криптографических]] приложений и широком спектре [[Аппаратное обеспечение|аппаратного обеспечения]] благодаря крайне низким требованиям к памяти и простоте реализации. [[Алгоритм]] имеет как программную реализацию на разных [[Язык программирования|языках программирования]], так и аппаратную реализацию на [[Интегральная схема|интегральных схемах]] типа [[Программируемая пользователем вентильная матрица|FPGA]].

== Свойства ==
[[Алгоритм|Алгоритм шифрования]] TEA<ref name="teasite" /> основан на [[Битовые операции|битовых операциях]] с [[64 бита|64-битным]] блоком, имеет [[128 бит|128-битный]] [[Ключ (криптография)|ключ шифрования]]. Стандартное количество раундов [[Сеть Фейстеля|сети Фейстеля]] равно 64 (32 цикла), однако, для достижения наилучшей производительности или шифрования, число циклов можно варьировать от 8 (16 раундов) до 64 (128 раундов). [[Сеть Фейстеля]] несимметрична из-за использования в качестве операции наложения [[Сложение по модулю 2|сложения по модулю]] 2<sup>32</sup>.

Достоинствами шифра являются его простота в реализации, небольшой размер кода и довольно высокая скорость выполнения, а также возможность оптимизации выполнения на стандартных 32-битных процессорах, так как в качестве основных операций используются операции [[Сложение по модулю 2|исключающего «ИЛИ» (XOR)]], [[битовый сдвиг|побитового сдвига]] и сложения по модулю 2<sup>32</sup>. Поскольку алгоритм не использует таблиц подстановки и раундовая функция довольно проста, алгоритму требуется не менее 16 циклов (32 раундов) для достижения эффективной диффузии, хотя полная диффузия достигается уже за 6 циклов (12 раундов).<ref name="teasite" />

Алгоритм имеет отличную устойчивость к [[Линейный криптоанализ|линейному криптоанализу]] и довольно хорошую к [[Дифференциальный криптоанализ|дифференциальному криптоанализу]]. Главным недостатком этого алгоритма шифрования является его уязвимость для атак «на связанных ключах» ({{lang-en|Related-key attack}}). Из-за простого расписания ключей каждый ключ имеет 3 эквивалентных ключа. Это означает, что эффективная длина ключа составляет всего 126 бит<ref name="kelsey1996">{{статья |ссылка=http://www.schneier.com/paper-key-schedule.pdf |заглавие=Key-schedule cryptanalysis of IDEA, G-DES, GOST, SAFER, and Triple-DES |издание=Lecture Notes in Computer Science |том=1109 |страницы=237—251 |doi=10.1007/3-540-68697-5_19 |язык=en |тип=journal |автор=Kelsey, John; Schneier, Bruce; Wagner, David |год=1996 |archivedate=2012-02-08 |archiveurl=https://web.archive.org/web/20120208081900/http://www.schneier.com/paper-key-schedule.pdf }}</ref><ref name="cryptoanalisys">Andem, Vikram Reddy (2003).[http://cs.ua.edu/SecurityResearchGroup/VRAndem.pdf A cryptoanalisys of the tiny encryption algorithm] {{webarchive|url=https://web.archive.org/web/20090420005901/http://www.cs.ua.edu/SecurityResearchGroup/VRAndem.pdf |date=2009-04-20 }}</ref>, поэтому данный алгоритм не следует использовать в качестве [[Хеширование|хеш-функции]].

== Описание алгоритма ==
Исходный текст разбивается на блоки по 64 бита каждый. 128-битный ключ К делится на четыре 32-битных подключа K[0], K[1], K[2] и K[3]. На этом подготовительный процесс заканчивается, после чего каждый 64-битный блок шифруется на протяжении 32 циклов (64 раундов) по нижеприведённому алгоритму.<ref name="differential">Seokhie Hong, Deukjo Hong, Youngdai Ko, Donghoon Chang, Wonil Lee, Sangjin Lee, (2003). [http://www.springerlink.com/content/n4exvw35x7g8t6pb/fulltext.pdf Differential Cryptanalysis of TEA and XTEA]{{Недоступная ссылка|date=Январь 2020 |bot=InternetArchiveBot }}</ref>

Предположим, что на вход n-го раунда (для 1 ≤ n ≤ 64) поступают правая и левая часть (L<sub>n</sub>, R<sub>n</sub>), тогда на выходе n-го раунда будут левая и правая части (L<sub>n+1</sub>, R<sub>n+1</sub>), которые вычисляются по следующим правилам:

L<sub>n+1</sub> = R<sub>n</sub>.

Если n = 2 * i — 1 для 1 ≤ i ≤ 32 (нечётные раунды), то
R<sub>n+1</sub> = L<sub>n</sub> <math>\boxplus</math> ({ [ R<sub>n</sub> <math>\ll</math> 4 ] <math>\boxplus</math> K[0] } <math>\oplus</math> { R<sub>n</sub> <math>\boxplus</math> i * δ } <math>\oplus</math> { [ R<sub>n</sub> <math>\gg</math> 5 ] <math>\boxplus</math> K[1] })

Если n = 2 * i для 1 ≤ i ≤ 32 (чётные раунды), то
R<sub>n+1</sub> = L<sub>n</sub> <math>\boxplus</math> ({ [ R<sub>n</sub> <math>\ll</math> 4 ] <math>\boxplus</math> K[2] } <math>\oplus</math> { R<sub>n</sub> <math>\boxplus</math> i * δ } <math>\oplus</math> { [ R<sub>n</sub> <math>\gg</math> 5 ] <math>\boxplus</math> K[3] })

Где
* X <math>\boxplus</math> Y — операция сложения чисел X и Y по модулю 2<sup>32</sup>.
* X <math>\oplus</math> Y — побитовое [[Сложение по модулю 2|исключающее «ИЛИ» (XOR)]] чисел X и Y, которое в [[Си (язык программирования)|языке программирования Си]] обозначается как X ^ Y
* X <math>\ll</math> Y и X <math>\gg</math> Y — операции [[битовый сдвиг|побитового сдвига]] числа X на Y бит влево и вправо соответственно.
* Константа δ была выведена из [[Золотое сечение|Золотого сечения]] δ = (<math>\sqrt{5}</math> — 1) * 2<sup>31</sup> = 2654435769 = 9E3779B9<sub>h</sub><ref name="tea" />. В каждом раунде [[Математическая константа|константа]] умножается на номер цикла i. Это было сделано для предотвращения простых атак, основанных на симметрии раундов.

Также очевидно, что в алгоритме шифрования TEA нет как такового алгоритма расписания ключей. Вместо этого в нечётных раундах используются подключи К[0] и К[1], в чётных — К[2] и К[3].

Так как это блочный [[Шифрование|шифроалгоритм]], где длина блока 64-бит, а длина данных может быть не кратна 64-битам, значения всех байтов дополняющих блок до кратности в 64-бит устанавливается в 0x01 .

== Реализация ==
Реализация на [[Си (язык программирования)|языке программирования Си]] (адаптированный вариант кода, представленного в статье Дэвида Уилера и Роджера Нидхэма<ref name="tea" />) функций шифрования и расшифрования с использованием алгоритма TEA:
<source lang="C">
#include <stdint.h>

void encrypt( uint32_t* v, const uint32_t* k )
{
  /* set up */
  uint32_t v0 = v[0];
  uint32_t v1 = v[1];
  uint32_t sum = 0;
  uint32_t i;

  /* a key schedule constant */
  uint32_t delta = 0x9e3779b9;

  /* cache key */
  uint32_t k0 = k[0];
  uint32_t k1 = k[1];
  uint32_t k2 = k[2];
  uint32_t k3 = k[3];

  /* basic cycle start */
  for( i = 0; i < 32; ++i )
  {
    sum += delta;
    v0 += ( ( v1 << 4 ) + k0 ) ^ ( v1 + sum ) ^ ( ( v1 >> 5 ) + k1 );
    v1 += ( ( v0 << 4 ) + k2 ) ^ ( v0 + sum ) ^ ( ( v0 >> 5 ) + k3 );
  }
  /* end cycle */

  v[0] = v0;
  v[1] = v1;
}

void decrypt( uint32_t* v, const uint32_t* k )
{
  /* set up */
  uint32_t v0 = v[0];
  uint32_t v1 = v[1];
  uint32_t sum = 0xC6EF3720;
  uint32_t i;

  /* a key schedule constant */
  uint32_t delta = 0x9e3779b9;

  /* cache key */
  uint32_t k0 = k[0];
  uint32_t k1 = k[1];
  uint32_t k2 = k[2];
  uint32_t k3 = k[3];        

  /* basic cycle start */
  for ( i = 0; i < 32; ++i )
  {                              
    v1 -= ( ( v0 << 4 ) + k2 ) ^ ( v0 + sum ) ^ ( ( v0 >> 5 ) + k3 );
    v0 -= ( ( v1 << 4 ) + k0 ) ^ ( v1 + sum ) ^ ( ( v1 >> 5 ) + k1 );
    sum -= delta;                                   
  }
  /* end cycle */

  v[0] = v0;
  v[1] = v1;
}
</source>

Комментарии:

* v — исходный текст, состоящий из двух частей по 32 бита
* k — ключ, состоящий из четырёх 32-битных частей

Изменения по сравнению с оригинальным кодом:

* используется тип uint32_t вследствие того, что он всегда имеет размер 32 бита в отличие от long (присутствующий в оригинальном коде), который может содержать 64 бита (например в некоторых 64-битных системах)
* исходный код не использует тип const
* в исходном коде опущены избыточные скобки в выражениях для v0 и v1, в данной модификации они оставлены для большей наглядности

== Криптоанализ ==
Предполагается, что данный алгоритм обеспечивает защищённость, сравнимую с алгоритмом шифрования [[IDEA]], так как он использует ту же идею использования операций из ортогональных алгебраических [[Группа (математика)|групп]].<ref name="teasite" /> Этот подход отлично защищает от методов [[Линейный криптоанализ|линейного криптоанализа]].

=== Атаки на связанных ключах ===
Алгоритм наиболее уязвим для «[[Атака на основе связанных ключей|атак на связанных ключах]]» ({{lang-en|Related-key attack}}) из-за простого расписания ключей (в том числе отсутствия алгоритма расписания ключей как такового). Существуют как минимум три известные атаки данного типа, они были представлены в работе [[Джон Келси|Джона Келси]] (''John Kelsea''), [[Брюс Шнайер|Брюса Шнайера]] (''Bruce Schneier'') и [[Давид Вагнер|Дэвида Вагнера]] (''David Wagner'') в [[1997 год]]у<ref name="kelsey1997">{{статья |заглавие=Related-key cryptanalysis of 3-WAY, Biham-DES, CAST, DES-X NewDES, RC2, and TEA |ссылка=http://citeseer.ist.psu.edu/318172.html |издание=Lecture Notes in Computer Science |том=1334 |страницы=233—246 |doi=10.1007/BFb0028479 |язык=en |тип=journal |автор=Kelsey, John; Schneier, Bruce; Wagner, David |год=1997 |archivedate=2008-12-03 |archiveurl=https://web.archive.org/web/20081203200132/http://citeseer.ist.psu.edu/318172.html }}</ref>. Наиболее простые из них дают дифференциальную характеристику с вероятностью 2<sup>−32</sup> после 32 циклов алгоритма, поэтому требуется не менее 2<sup>34</sup> выбранных открытых текстов для нахождения [[Дифференциальный криптоанализ|дифференциальной характеристики]] с вероятностью 1 и определения всех бит ключа. Более сложная в реализации атака, сочетающая в себе идеи «атаки на связанных ключах» [[Эли Бихам|Эли Бихама]] (''Eli Biham'')<ref name="relatedkey">Eli Biham, Computer Science Department, Technion — Israel Institute of Technology, Haifa 32000, Israel, (1992). [http://www.springerlink.com/content/r1381780l1466637/fulltext.pdf «New Types of Cryptanalytic Attacks Using Related Keys»]{{Недоступная ссылка|date=Январь 2020 |bot=InternetArchiveBot }}</ref> и [[Дифференциальный криптоанализ|дифференциальной атаки]], даёт дифференциальную характеристику с вероятностью 2<sup>−11</sup>, требует всего 2<sup>23</sup> выбранных открытых текстов и время порядка 2<sup>32</sup> времён шифрования (то есть требует количество битовых операций порядка 2<sup>32</sup>).

=== Дифференциальный криптоанализ ===
Было обнаружено, что TEA довольно устойчив к [[Дифференциальный криптоанализ|дифференциальному криптоанализу]]. Атака на 10 раундов TEA требует 2<sup>52,5</sup> выбранных открытых текстов и имеет временную сложность 2<sup>84</sup><ref name="impossible">{{статья |заглавие=Impossible differential cryptanalysis of reduced round XTEA and TEA |издание=Lecture Notes in Computer Science |том=2365 |страницы=49—60 |ссылка=http://www.iacr.org/archive/fse2002/23650050/23650050.pdf |doi=10.1007/3-540-45661-9_4 |язык=en |тип=journal |автор=Moon, Dukjae; Hwang, Kyungdeok; Lee, Wonil; Lee, Sangjin; Lim, Jongin |год=2002 |archivedate=2022-01-23 |archiveurl=https://web.archive.org/web/20220123203255/https://www.iacr.org/archive/fse2002/23650050/23650050.pdf }}</ref>. Лучший результат — криптоанализ 17 раундов TEA<ref name=autogenerated1>{{статья |заглавие=Differential cryptanalysis of TEA and XTEA |ссылка=http://www.springerlink.com/content/n4exvw35x7g8t6pb/fulltext.pdf |издание=In Proceedings of ICISC 2003 |язык=und |автор=Hong, Seokhie; Hong, Deukjo; Ko, Youngdai; Chang, Donghoon; Lee, Wonil; Lee, Sangjin |год=2003 }}{{Недоступная ссылка|date=Январь 2020 |bot=InternetArchiveBot }}</ref>. Данная атака требует всего 1920 выбранных открытых текстов, однако имеет временную сложность 2<sup>123,37</sup>.

=== Эквивалентные ключи ===
Ещё одна проблема алгоритма TEA — наличие эквивалентных ключей. Было показано, что каждый ключ имеет три ему эквивалентных<ref name="cryptoanalisys" />. Это означает, что эффективная длина ключа имеет всего 126 бит вместо 128, задуманных разработчиками, поэтому TEA нежелательно использовать в качестве [[Хеширование|хеш-функции]], что было отражено в книге Эндрю Хуанга (''Andrew Huang'') ''«Hacking the Xbox: an introduction to reverse engineering» («Взлом Xbox: введение в обратный инжиниринг»)'' на примере взлома игровой приставки ''[[Microsoft]] [[Xbox]]''.

Таблица эквивалентных ключей:
{| class="standard" style="text-align:center"
 |K[0]
 |K[1]
 |K[2]
 |K[3]
 |-
 |K[0]
 |K[1]
 |K[2] <math>\oplus</math> 80000000<sub>h</sub>
 |K[3] <math>\oplus</math> 80000000<sub>h</sub>
 |-
 |K[0] <math>\oplus</math> 80000000<sub>h</sub>
 |K[1] <math>\oplus</math> 80000000<sub>h</sub>
 |K[2]
 |K[3]
 |-
 |K[0] <math>\oplus</math> 80000000<sub>h</sub>
 |K[1] <math>\oplus</math> 80000000<sub>h</sub>
 |K[2] <math>\oplus</math> 80000000<sub>h</sub>
 |K[3] <math>\oplus</math> 80000000<sub>h</sub>
 |}

== Расширения алгоритма ==
Выявление ряда серьёзных уязвимостей и слабых мест в исходном алгоритме TEA привело к скорому созданию его расширений. Основными отличиями всех этих алгоритмов являются усовершенствованное расписание ключей, динамическая зависимость ключа от текста, а также другой размер ключа, входного блока и/или количество раундов сети Фейстеля.

==== XTEA ====
[[XTEA]] имеет размер блока, равный 64 битам, размер ключа — 128 битам, количество раундов [[Сеть Фейстеля|сети Фейстеля]] равно 64. Алгоритм был разработан Дэвидом Уилером и Роджером Нидхэмом и опубликован в [[1997 год]]у. Главное отличие от исходного алгоритма TEA — наличие алгоритма расписания ключей, что позволило устранить критическую уязвимость для «атак на связанных ключах», но привело к ухудшению стойкости к [[Дифференциальный криптоанализ|дифференциальному криптоанализу]]<ref name=autogenerated1 />. Существуют три модификации этого алгоритма, разработанные Томом Дэнисом (''Tom Denis'')<ref name="extended">Tom St Denis. [http://tomstdenis.tripod.com/xtea.pdf Extended TEA Algorithms] {{Wayback|url=http://tomstdenis.tripod.com/xtea.pdf |date=20180827050859 }}</ref>: XTEA-1 (размер блока — 64 бита, размер ключа — 128 бит, количество раундов сети Фейстеля — 32), XTEA-2 (размер блока — 128 бит, размер ключа — 128 бит, количество раундов сети Фейстеля — 64) и XTEA-3 (размер блока — 128 бит, размер ключа — 256 бит, количество раундов сети Фейстеля — 64).

==== XXTEA ====
В [[1998 год]]у было опубликовано следующее расширение алгоритма, получившее название [[XXTEA]]. Размер ключа — 128 бит. Отличительной особенностью является возможность шифрования любых блоков, длина которых кратна 64 битам, количество раундов равно 52 + 6 * (количество 32-битных слов в блоке) или 52 + 12 * M при длине блока 64 * M бит. Практическая эффективность опубликованной анонимно дифференциальной атаки не доказана<ref>{{Cite web |url=http://cipherdev.org/break-xxtea.c.txt |title=Исходная статья с реализацией атаки на XXTEA и примером кода |accessdate=2009-11-06 |archiveurl=https://web.archive.org/web/20090923225807/http://cipherdev.org/break-xxtea.c.txt |archivedate=2009-09-23 |deadlink=yes }}</ref>.

==== RTEA ====
Существует также альтернативная модификация алгоритма TEA, получившая наименование [[RTEA]], разработанная в 2007 году ''«Marcos el Ruptor»''. Размер блока — 64 бита; для 128-битного ключа число раундов сети Фейстеля равно 48, для 256-битного — 64. По заявлениям разработчиков, этот алгоритм производительнее и более устойчив к криптоанализу<ref name="rteatests">[http://defectoscopy.com/results.html Сравнительные результаты устойчивости симметричных криптоалгоритмов] {{webarchive|url=https://web.archive.org/web/20080725023045/http://defectoscopy.com/results.html |date=2008-07-25 }}{{ref-en}}</ref>, чем XTEA, однако и на этот алгоритм уже существует «атака на связанных ключах»<ref name="rka">[http://0x9e3779b9.org/break-rtea-2.c.txt A related key attack for RTEA.]{{Недоступная ссылка|date=Май 2018 |bot=InternetArchiveBot }}</ref>.

==== Raiden ====
С использованием механизмов [[Генетическое программирование|генетического программирования]] в [[2006 год]]у командой разработчиков во главе с Хулио Кастро ({{lang-en|Julio César Hernández Castro}}) был создан алгоритм [[Raiden (алгоритм)|Raiden]], призванный устранить уязвимости шифра TEA. Он практически в точности повторяет структуру алгоритма TEA за исключением того, что у алгоритма [[Raiden (алгоритм)|Raiden]] есть расширенный алгоритм расписания ключей. Стандартное число раундов [[Сеть Фейстеля|сети Фейстеля]] равно 32 (16 циклов). [[Raiden (алгоритм)|Raiden]] использует ключевое расписание, близкое к [[ГПСЧ]], трансформирует ключ и генерирует подключи для каждого раунда. Шифр успешно проходит тесты [[Diehard]], [[Sexton]] и [[ENT]]<ref name="raidenhome">[{{Cite web |url=http://raiden-cipher.sourceforge.net/ |title=Raiden: An alternative to TEA Block Cipher{{ref-en}} |access-date=2009-11-06 |archive-date=2016-03-05 |archive-url=https://web.archive.org/web/20160305122714/http://raiden-cipher.sourceforge.net/ |deadlink=no }} Raiden: An alternative to TEA Block Cipher{{ref-en}}]</ref>.

==== Сравние различных версий расширения алгоритма TEA ====
Здесь приведена сравнительная таблица основных характеристик алгоритмов семейства TEA:
{| class="wikitable" style="text-align:center"
! Название алгоритма || Стандартное количество раундов сети Фейстеля|| Размер блока || Размер ключа
|-
| TEA || 64 || 64 бита || 128 бит
|-
| XTEA || 64 || 64 бита || 128 бит
|-
| XTEA-1 || 32 || 64 бита || 128 бит
|-
| XTEA-2 || 64 || 128 бит || 128 бит
|-
| XTEA-3 || 64 || 128 бит || 256 бит
|-
| XXTEA || 52 + 12 * M || 64 * M бит || 128 бит
|-
| RTEA || 48 или 64 || 64 бита || 128 или 256 бит
|-
| Raiden || 32 || 64 бита || 128 бит
|}

В то же время авторы алгоритма TEA на своей официальной странице<ref name="teasite" /> обращают внимание на то, что в реальных условиях практического использования алгоритм TEA все ещё остается довольно надежным и все найденные уязвимости, как правило, не являются критичными, к примеру, при передаче данных в реальном времени.

== См. также ==
* [[XTEA]]
* [[XXTEA]]
* [[RTEA]]
* [[Raiden (алгоритм)|Raiden]]
* [[Сеть Фейстеля]]

== Примечания ==
{{примечания|2}}

== Ссылки ==
* [https://web.archive.org/web/20170612022812/http://143.53.36.235:8080/tea.htm Страница алгоритма шифрования TEA]
* Roger M. Needham and David J. Wheeler. «TEA, a Tiny Encryption Algorithm»[http://www.cix.co.uk/~klockstone/tea.pdf (PDF)]
* Andew Hang. «Hacking the Xbox: an introduction to reverse engineering»[https://books.google.ru/books?id=FdPNE6beKcMC&pg=PA109&dq=Tiny+TEA+algorithm&lr=#v=onepage&q=Tiny%20TEA%20algorithm&f=false] ISBN 978-1593270292
* Журнал «Хакер Онлайн», TEA: блочный шифр своими руками, (2004)[http://www.xakep.ru/post/22086/default.asp]
* Paris Kitsos,Yan Zhang. «[[RFID]] Security: Techniques, Protocols and System-On-Chip Design»[https://books.google.ru/books?id=WIF7h9OYT34C&pg=PA426&dq=Tiny+TEA+implementation#v=onepage&q=Tiny%20TEA%20implementation&f=false]
* David J. Wheeler and Roger M. Needham. «Correction to xtea.» Technical report, Computer Laboratory, University of Cambridge, October 1998 [http://www.movable-type.co.uk/scripts/xxtea.pdf (PDF)].
* Roger M. Needham and David J. Wheeler. «Tea extensions.» Technical report, Computer Laboratory, University of Cambridge, October 1997 [http://www.movable-type.co.uk/scripts/xtea.pdf (PDF)].
* [http://www.cix.co.uk/~klockstone/teavect.htm Test vectors for TEA]
* [https://web.archive.org/web/20060428132257/http://www.farfarfar.com/scripts/encrypt/ JavaScript implementation of XXTEA with Base64]
* [http://www.php-einfach.de/sonstiges_generator_xtea.php PHP implementation of XTEA]
* [http://www.movable-type.co.uk/scripts/TEA.html JavaScript implementation of TEA]
* [https://web.archive.org/web/20120805093455/http://www.jools.net/projects/ruby/crypto/ Ruby implementation of XXTEA with Base64]
* [http://www.winterwell.com/software/TEA.php LGPL Java/J2ME implementation of TEA]
* [https://web.archive.org/web/20091128092018/http://www.blog-dotnet.com/post/Tiny-Encryption-Algorithm-(TEA)-in-Visual-BasicNET.aspx Visual Basic.NET implementation of TEA]

{{Симметричные криптосистемы}}

[[Категория:Сеть Фейстеля]]