Первые восемь подключей извлекаются непосредственно из ключа, причем K1 из первого раунда является младшими шестнадцатью битами; следующие группы из восьми ключей создаются путем поворота основного ключа влево на 25 бит между каждой группой из восьми.
Первые восемь подключей извлекаются непосредственно из 128-битного ключа, причем K1 является младшими шестнадцатью битами, а K8 - старшими шестнадцатью битами; следующие группы из восьми ключей создаются путем поворота основного ключа влево на 25 бит после создания предыдущей группы; шесть поворотов генерируют все подключи.