Protokół KLL, podobnie jak protokół BD pod względem wymiany komunikatów, różni się strukturą kluczy. Istnieją dwie rundy, w których bierze udział każdy użytkownik. Zaobserwowano, że tajność obliczonego klucza grupowego zależy tylko od tajności krótkoterminowego klucza użytkownika. Stąd DPFS dla protokołu wynosi 1 – (1 – p)n. Tajność klucza sesji zależy od tajności krótkoterminowych kluczy wszystkich uczestników, a jeden nieszczelny członek może złamać klucz sesyjny. Analiza stosowalności jest podobna do analizy B.