通过:线性加密分析是由Mitsuru Matsui发现的,需要243个已知的纯文本 (Matsui, 1993);该方法被实施 (Matsui, 1994),并且是DES的第一个实验加密分析报告.没有证据表明DES是针对这种类型的攻击而定制的.LC的概括在1994年 (Kaliski和Robshaw) 建议,并由Biryukov等进一步改进. (2004);他们的分析表明,可以使用多个线性近似来减少攻击的数据需求至少4倍 (即241而不是243).在线性加密分析的实际变体中可以选择DES的复杂性降低. (Kassen, 2000年) 并且有证据表明,DES的复杂性比DES的实际变体要快得多.
没有证据