参考下面的段落,然后以相同的语言回答后面的问题:  过渡:线性加密分析是由三<unk>松井发现的,需要243个已知的纯文本 (松井,1993年);该方法被实施 (松井,1994年),是第一个报告的DES实验加密分析. 没有证据表明DES是针对这种类型的攻击而设计的. 1994年提出了LC"多重线性加密分析"的概括 (Kaliski和Robshaw),并由Biryukov和其他人进一步改进. (2004);他们的分析表明,可以使用多个线性近似来减少攻击的数据要求至少为4倍 (即241而不是243). 在线性加密分析的选择纯文本变体中,可以获得类似的数据复杂性降低 (Knudsen和Mathiassen,2000). Junod (2001) 进行了几次实验以确定线性加密分析的实际时间复杂性,并报告说它比预测的要快一些,需要相当于239<unk>241 DES评估的时间.  问题:线性加密分析是什么时候首次实施的?
1994 年