Partiële-somaanval
Een boekhoudkundige truc die de square-aanval op AES enkele ordes van grootte goedkoper maakt door tussenresultaten te hergebruiken.
Een integrale aanval sommeert een toestand over 232 gekozen platte teksten en controleert per sleutelgok of de som nul oplevert. Naïef doorloopt elke gok alle teksten. Op FSE 2000 lieten Niels Ferguson, John Kelsey, Bruce Schneier, David Wagner en drie coauteurs zien dat sleutelbytes één voor één geraden kunnen worden terwijl de data wordt samengeperst tot tellers over partiële sommen, zodat het werk per stap kleiner wordt in plaats van groter.
Het resultaat was een aanval op AES met zes rondes in ongeveer 244 bewerkingen, tegen circa 272 daarvoor. De techniek blijft een vaste waarde in integrale cryptanalyse, al staat AES met alle rondes nog overeind.