关于代换—置换网络的构造

文献［２］引入了ｄｉｆｆｕｓｉｏｎ阶数的概念，并说明了ｆｉｆｆｕｓｉｏｎ阶数反映了分组密码抵御差分密码分析的能力，但是并没有给出满足一定ｄｉｆｆｕｓｉｏｎ阶数的Ｓ－盒的具体构造方法。文献［３］研究了分组密码中的代替－置换网络的差分特性，并称给出一种构造同时满足平衡性与１阶ｄｉｆｆｕｓｉｏｎ准则的多输出函数的方法。本文将指出它的错误，并给出几种满足１阶ｄｉｆｆｕｓｉｏｎ准则的置换的方法。