We focus for instance on the first

We focus for instance on the first output bit (as the target bit) of the first S-Box during the
first round. Let b be the value of that bit. It is easy to see that b depends on only 6 bits of the secret key. We make an hypothesis on the involved 6 bits. We compute the expected (theoretical) values for b from those 6 bits and from the Mi (i = 1, . . . ,1000). This enables us
to separate the 1000 inputs M1, . . . , M1000 into two categories: those giving b = 0 and those
giving b = 1.

Kết quả (Việt) 1:

Chúng tôi ví dụ tập trung vào đầu ra chút đầu tiên (như chút tiêu) của S-Box đầu tiên trong cácvòng đầu tiên. Cho b là giá trị mà bit. Nó rất dễ dàng để thấy rằng b phụ thuộc vào chỉ 6 bit của khóa bí mật. Chúng tôi làm cho một giả thuyết trên bit 6 tham gia. Chúng tôi tính toán các giá trị (lý thuyết) dự kiến cho b những bit 6 và Mi (i = 1,..., 1000). Điều này cho phép chúng tôiđể tách các 1000 đầu vào M1,..., M1000 thành hai loại: những người đưa ra b = 0 và nhữngcho b = 1.

Kết quả (Việt) 2:

Chúng tôi tập trung ví dụ trên các bit đầu ra đầu tiên (như bit mục tiêu) của người đầu tiên S-Box trong
vòng đầu tiên. Hãy để b là giá trị của bit đó. Nó rất dễ dàng để thấy rằng b phụ thuộc vào chỉ có 6 bit của khóa bí mật. Chúng tôi làm cho một giả thuyết trên 6 bit có liên quan. Chúng tôi tính toán các giá trị (lý thuyết) dự kiến sẽ cho b từ những 6 bit và từ Mi (i = 1,..., 1000). Điều này cho phép chúng tôi
để tách 1000 đầu vào M1,. . . , M1000 thành hai loại: những người cho b = 0 và những người
cho b = 1.