関連鍵攻撃
互いに関連があると分かっている複数の鍵のもとでの暗号化を、攻撃者が観測できるとする攻撃モデル。
Eli Biham が1993年に提唱したモデルで、前提は変わっている。攻撃者は鍵同士の関係を知っているか、あるいはそれに影響を与えられなければならない。それでも、鍵の差分をうまく拡散できない鍵スケジュールに対しては壊滅的だ。1ビットだけ異なる2つの鍵から相関のある出力が出るなら、欠陥はたいてい、ラウンド関数ではなく鍵スケジュールにある。このモデルは、その鍵スケジュールが名に値するかを試す良い試金石になる。