d’après le nom de ses deux concepteurs. Il est aussi puissant que le DES-triple et bien plus rapide. La V5R1 donne accès à  l’algorithme AES via l’instruction CIPHER MI. Il n’est pas actuellement utilisé comme algorithme par défaut dans le système d’exploitation mais les applications peuvent l’utiliser.

   Dans la V4R5, IBM avait ajouté le support de la carte 4758 Crypto, la rendant ainsi utilisable aux applications via des API. En V5R1, on peut configurer le système d’exploitation pour qu’il utilise la carte Crypto pour les handshakes SSL (Secure Sockets Layer) via un DCM reconçu. Si l’on a un site Web, par exemple, qui traite de façon routinière de nombreuses transactions SSL, la carte Crypto améliorera sensiblement le nombre de connexions SSL par seconde.