「ブロック暗号」の版間の差分

ただし、ブロック長<math>b</math>が<math>b><n</math>である場合、ある平文暗号文対に対して、平均して<math>2^{n-b}</math>の鍵候補が存在する。1つの平文暗号文対では、鍵候補の中に真の暗号化鍵は存在するが、どの鍵候補が真の暗号化鍵であるかは判定できない。<math>k</math>個の平文暗号文対が存在して、<math>bk>n</math>ならば、真の暗号化鍵が得られることが期待できる。