Аннотация:
В качестве модели для AES-подобных алгоритмов шифрования рассматриваются XSLP-шифры с условием, что все перестановки $P$ являются равномерно рассеивающими, а блоки матриц преобразований $L$ имеют фиксированный линейный (разностный) коэффициент рассеивания $\rho$. При всех допустимых $\rho$ получена точная нижняя оценка минимального количества локальных подстановок, участвующих в системах линейных (разностных) вероятностных соотношений для произвольного числа итераций XSLP-шифра.