Стойкость блочных шифров к дифференциальному и линейному криптоанализу Виктор Долгов und Ирина Лисицкая

Предлагается новая методология оценки стойкости блочных симметричных шифров к атакам дифференциального и линейного криптоанализа, которая строится не на свойствах S-блоков, входящих в шифр, а на свойствах случайных подстановок соответствующей степени, к которым приходит любой шифр после нескольких начальных циклов зашифрования. Показывается, что показатели стойкости блочных симметричных шифров от свойств используемых S-блоков не зависят. S-блоки влияют лишь на динамику прихода шифра к состоянию случайной подстановки. Делается вывод, что задача поиска S-блоков с улучшенными криптографическими показателями для шифров с эффективным линейным преобразованием теряет практический смысл. Их роль с успехом могут выполнить случайные S-блоки, выбираемые без всяких ограничений. Они ни в чём не уступают S-блокам, отобранным по специальным методикам. Это и многое другое вы найдете в книге Стойкость блочных шифров к дифференциальному и линейному криптоанализу (Виктор Долгов und Ирина Лисицкая)