下の段落を参照し,その後の質問に,段落と同じ言語で答えます.  経路: 線形暗号分析は,三浦松井によって発見され,243の既知の平文が必要である (松井,1993).この方法は実装され (松井,1994),DESの最初の実験的な暗号分析として報告された. このタイプの攻撃に耐えるように DESが設計された証拠はありません LC"複数の線形暗号分析"の一般化は1994年に提案された (KaliskiとRobshaw),そしてさらにBiryukovや他のによって精錬された. (2004);彼らの分析は,複数の線形近似を使用して,攻撃のデータ要件を少なくとも4倍 (すなわち243の代わりに241) 減らすことができると示唆しています. 線形暗号分析の選択されたプレーンテキストの変種では,データ複雑性の同様の減少が得られます (KnudsenとMathiassen, 2000). Junod (2001) は,線形暗号解析の実際の時間複雑性を決定するためにいくつかの実験を行い,予測よりも少し速く,239<unk>241 DES評価に相当する時間を必要としたと報告した.  質問: 線形暗号解析はいつ初めて導入されたのですか?
1994 年