Related-Key-Angriff
Ein Angriffsmodell, bei dem der Angreifer Verschlüsselungen unter Schlüsseln beobachten kann, deren Verwandtschaft untereinander bekannt ist.
Eli Biham beschrieb das Modell 1993. Die Annahmen sind ungewöhnlich: Der Angreifer muss wissen oder beeinflussen können, wie die Schlüssel zusammenhängen. Gegen Schlüsselpläne, die Schlüsseldifferenzen schlecht verteilen, ist der Angriff trotzdem verheerend. Liefern zwei Schlüssel, die sich in einem einzigen Bit unterscheiden, korrelierte Ausgaben, liegt der Fehler meist im Schlüsselplan und nicht in der Rundenfunktion. Das Modell ist damit ein guter Test, ob ein Schlüsselplan seinen Namen verdient.