4- амалий машғулот Мавзу: Симметрик блокли шифрлар учун чизиқли криптоанализ усули

r₄r₇r₂r₁r₄r₅ r₇⊕ k₂k₄k₅k₆k₇k_12.
Демак y₀y₁y₂y₃ чап S-боксдан биринчи роундда чиқиш қийматлари деб қаралади. Кейин юқоридаги 19-тенглама қуйидагини назарда тутади
y₁= r₂⊕ k₅ va y₂= r₁⊕ k₆ , (4.3)
бу ердаги ҳар бир тенгликнинг бажарилиш еҳтимоллиги ¾ га тенг. Бошқа сўз билан айтганда, чап S-бокс учун, чиқишдаги 1-индехдаги бит киришдаги 2-индексдаги бит ҳисобланади, ХОR амали билан ҳисобланганда, чиқиш битининг 2-рақами кириш битининг 1 рақамига тенг бўлиши ¾ эҳтимоллик билан ҳиссобланади.