En criptografía , E2 es un cifrado de bloque simétrico que fue creado en 1998 por NTT y presentado al concurso AES .
Al igual que otros candidatos AES, E2 opera en bloques de 128 bits, utilizando una clave de 128, 192 o 256 bits. Utiliza una red Feistel de 12 rondas . E2 tiene una transformación de entrada y una transformación de salida que utilizan la multiplicación modular , pero la función de ronda en sí misma consta solo de XOR y búsquedas de S-box . La única S-box de 8 × 8 bits se construye a partir de la composición de una transformación afín con la exponenciación discreta x 127 sobre el cuerpo finito GF(2 8 ). NTT adoptó muchas de las características especiales de E2 en Camellia , que esencialmente ha reemplazado a E2.