Аннотация:
Для сетей Фейстеля с ключевой разверткой, представляющей собой последовательность подвекторов ключевого вектора, рассматривается метод определения ключа с использованием подобия подстановок. Изучаются условия, при которых этот метод эффективнее тотального опробования. Приведены примеры применения метода к различным сетям Фейстеля указанного типа. Обсуждаются условия на ключевую развертку в сетях Фейстеля, обеспечивающие практическую невозможность применения как методов Исобе и Динура–Данкельмана–Шамира, так и метода с использованием подобия подстановок.