SAFER-64的弱密钥 (2007年)

通过对SARER-64系统基础模块的深入分析，构建了由6个线性逼近式组成的循环逼近式系统。由于循环性，该逼近式系统可以用来对任意轮次的SARER-64进行多重线性密码分析，从而确定系统的弱密钥。现以五轮SARER-64为例，构建多重线性逼近式并分析系统的弱密钥。