Integralattack
En attack som utnyttjar mängder av indata vars mellanliggande summor blir noll i ett chiffer med förkortat antal ronder.
Integralattacken matar chifret med en mängd klartexter som bara skiljer sig i en position. Efter några ronder summeras de interna värdena över hela mängden till noll, och den balansen läcker information om nyckeln. Med få ronder kan man då räkna ut nyckelbitar utan att gissa hela nyckeln.
Idén kom från Square-chifferet 1997, där Daemen, Knudsen och Rijmen kallade den square-attack. Lars Knudsen och David Wagner gav den namnet integralkryptoanalys 2002.