Un algoritmo diseñado para que sea diferente de la clave utilizada para descifrar la clave utilizada para el cifrado. El descifrado de clave no puede ser derivada, por lo menos no en una cantidad razonable de tiempo, de la clave de cifrado.