Differentiële aanval van hogere orde
Een differentiële aanval die kijkt naar verschillen van hogere orde in de cijfertekst over een verzameling klaartekstblokken.
Lars Knudsen introduceerde de methode in 1994 in een artikel over truncated differentials. De kern: de afgeleide van orde k van een functie met algebraïsche graad d is nul zodra k > d. Heeft een ronde een lage algebraïsche graad, dan kan een aanvaller al met een verrassend kleine verzameling klaarteksten conclusies trekken.
De methode werkt het best tegen cijfers met een lage algebraïsche graad, zoals eenvoudige S-boxen, en hoort tot het standaardgereedschap bij de beoordeling van lichtgewicht cijfers. Een S-box van hoge graad maakt het werk van de aanvaller aanzienlijk moeilijker.