Дифференциальный (разностный) криптоанализ ЕР S блок  Р

Дифференциальный (разностный) криптоанализ ЕР S блок  Р Х=ХХ К А=ЕР(Х)ЕР(Х) В=(ЕР(Х)К)(ЕР(Х)К) С=S(ЕР(Х)К)S(ЕР(Х)К) Y=YY

пределы А =0000…1111, пределы С =00…11 А =0001  00000001, 00010000, 00100011, 00110010, 01000101, 01010100, 01100111, 01110110, 10001001, 10011000, 10101011, 10111010, 11001101, 11011100, 11101111, 11111110. А =0001 00110010 01 00 С=0100=01 А =0001 10101011 00 11 С=0011=11

S0 (А,С)  (0100, 01), (1011, 11), (1111,10) S1 (А,С)  (0100, 01), (1011, 11), (1111,10) учитывается  и перестановка с расширением (А,С) = (11111111, 1000)

А = Е(Х)Е(Х)=11111111 С = S(Е(Х))S(Е(Х))=1000 (Х,Х)=(00011001, 01000110) 0011k100 1100k110 множество возможных вариантов первой части раундового ключа 1100k211 0011k211 (Х,Х)=(00011001, 01000110) множество возможных вариантов второй части раундового ключа множество возможных раундовых ключей