《表4 RECTANGLE算法的13轮线性特征》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《比特切片型算法差分及线性特征的快速构造》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

类似地，分析RECTANGLE算法的线性逼近表，我们发现存在满足条件的可逆线性对（1000）?（1001），其中（1000）→（1001）线性特征的线性相关度为2-1，（1001）→（1000）线性特征的线性相关度为2-2.因此，可以类似构造RECTANGLE算法的单轮循环线性特征，其中第i个S盒Si和第j个S盒Sj为活动S盒，j=（i-13） mod 16，两个活动S盒的输入线性掩码分别为（1000）和（1001），相应的相关度为2-3.我们从单轮循环线性特征（0080 0000 0000 0009）→（0090 0000 0000 0008）出发，迭代生成了7轮循环线性特征，并在其前面添加5轮后面添加1轮，得到了RECTANGLE算法的一条线性相关度为2-32的13轮线性特征，其具体中间状态的线性掩码值见表4.