Le premier schéma de chiffrement de cette famille fut décrit par Tsutomu Matsumoto et Hideki Imai en 1988. Bien que rapidement cryptanalysé, il inspira de nombreuses variantes dont HFE, dû à Jacques Patarin. Si HFE tel qu`initialement décrit est aujourd`hui considéré comme cassé, des var...