Kryptologie und Datensicherheit - Diskrete Mathematik - Universität ...

(001100) (011000) (1011) ⊕ (0101) = (1110)(001101) (011001) (1101) ⊕ (1001) = (0100)(001110) (011010) (1000) ⊕ (1001) = (0001)(001111) (011011) (0001) ⊕ (0101) = (0100)(100000) (110100) (0100) ⊕ (1001) = (1101)(100001) (110101) (1111) ⊕ (0011) = (1100)(100010) (110110) (0001) ⊕ (0111) = (0110)(100011) (110111) (1100) ⊕ (1110) = (0010)(100100) (110000) (1110) ⊕ (1111) = (0001)(100101) (110001) (1000) ⊕ (0101) = (1101)(100110) (110010) (1000) ⊕ (1100) = (0100)(100111) (110011) (0010) ⊕ (1011) = (1001)(101000) (111100) (1101) ⊕ (0101) = (1000)(101001) (111101) (0100) ⊕ (0110) = (0010)(101010) (111110) (0110) ⊕ (0000) = (0110)(101011) (111111) (1001) ⊕ (1101) = (0100)(101100) (111000) (0010) ⊕ (0011) = (0001)(101101) (111001) (0001) ⊕ (1010) = (1011)(101110) (111010) (1011) ⊕ (1010) = (0001)(101111) (111011) (0111) ⊕ (0000) = (0111)(+ 32 weitere Paare, wobei Rolle von B, B ∗ vertauscht;Output-Differenzen analog)Tabelle 6: Output-Differenzen der S-Box S 1 für Input-Differenz B ′ =(010100)(0000) 0 (1000) 8(0001) 8 (1001) 2(0010) 8 (1010) 2(0011) 0 (1011) 4(0100) 10 (1100) 4(0101) 0 (1101) 8(0110) 4 (1110) 4(0111) 2 (1111) 0Tabelle 7: Anzahl der verschiedenen Output-Differenzen der S-Box S 1 beiInput-Differenz (010100)Wären die S-Boxen linear, so würde in den 64 Paaren mit gleicher Input-Differenz (im obigen Beispiel (010100)) jeweils die gleiche Output-Differenz67