下の段落を参照し,その後,段落と同じ言語で質問に答えます. 段落: 6 ビット入力を与えると,4 ビット出力は,外側の2 ビット (最初の2 ビットと最後の2 ビット) を使用して行を選択し,内側の4 ビットを使用して列を選択することによって見つかります. 例えば,入力"011011"は外側のビット"01"と内側のビット"101"; 対応する出力は"1001"になります. DESの8 S ボックスは,バックドア <unk> その設計者だけが知っている脆弱性 <unk> が暗号に植えられたかもしれないという懸念から,長年にわたって激しい研究の対象でした. S ボックス設計基準は,最終的に (Coppersmith 1994 年に) 微分暗号解析の公開再発見後に,この特定の攻撃に対する抵抗性を高めるために慎重に調整されたことを示しました. ビハムとシャムが,DESの出力への小さな修正でさえ,S ビットボックスを大きく曲げることができることを発見しました. 入力の設計と出力の組み合わせは,S ビットボックスの設計とS ビットボックスの機能について,S ビットボックスの攻撃
外側の2ビット (最初のビットと最後のビット) を使用して行を選択し,内部の4ビットを使用して列を選択します.