лінійний криптоаналіз

лінійний криптоаналіз, род. лінійного криптоаналізу

метод криптоаналітичного зламу, що використовує лінійні наближення для опису роботи шифру.

• DES з вісьмох раундів за допомогою лінійного криптоаналізу зламується за 40 секунд, якщо відомо 221 відкритих текстів (Мацуі).

• Повнораундовий DES зламується, якщо ми можемо оперувати 247 відкритими текстами. (Мацуі).