差分密码分析 Differential cryptanalysis) Y(OFF Y(1) Y(2) Y(r-1 f Y(r) (1) k k kr Y(OEX 力叫 △X=△Y(0) △Y(1) △Y(2) △Y(r-1) △Y=△Y(r) r轮迭代分组密码的差分序列 2021/2/212021/2/21 9 差分密码分析(Differential cryptanalysis) r 轮迭代分组密码的差分序列 Y’(0)=X’ Y’(1) Y’(2) Y’(r－1) Y’® Y(0)=X Y(1) Y(2) Y(r－1) Y(r) f f … f k (1) k (2) k (r) f f … f X=Y(0) Y(1) Y(2) Y(r－1) Y=Y(r)