通过:线性加密分析是由Mitsuru Matsui发现的,需要243个已知的纯文本 (Matsui, 1993);该方法被实施 (Matsui, 1994),是DES的第一个实验加密分析报告.没有证据表明DES是针对这种类型的攻击而定制的. 1994年 (Kaliski和Robshaw) 提出了LC多重线性加密分析的概括,并由Biryukov等进一步改进. (2004);他们的分析表明,可以使用多个线性近似来减少攻击的数据需求至少4倍 (即241而不是243).在线性加密分析的实际变体中可以选择获得数据复杂度的降低 (Kassen, 2000年和Jewsen, 2001) 进行了一些类似的实验,以确定对线性加密分析的复杂度和时间的要求.当线性加密分析的应用时,它比预测的更快 (2001年, 2000年和2000年) 进行了一些类似的实验,以确定对线性加密分析的复杂度和时间
1994 年