《表8 TANGRAM 128算法3轮循环差分特征》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《比特切片型算法差分及线性特征的快速构造》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

由于上述方法构造出的差分特征的概率较低，我们考虑基于更高概率的低轮循环差分特征扩展构造长轮数的差分特征.利用MILP方法我们搜索找到了TANGRAM 128算法的3条3轮循环差分特征，参见附录中的表8.我们以3轮循环差分特征（0000 0000 0000 0000 8001 0000 0000 0000）→（0000 0000 0000 0000 0001 0000 0008 0000）为基础，迭代6次，得到一条18轮差分特征，在该差分特征前面添加2轮，后面添加4轮可以得到如表6所示的概率为2-124的24轮差分特征，该特征的概率与作者设计文档中找到的最优24轮差分特征的概率一样.