Round (cryptography)

历史上，对称密码容易受到已知明文攻击、选择明文攻击、差分密码分析和线性密码分析（英语：Linear_cryptanalysis）的影响。仔细构建每个轮函数（英语：Round_(cryptography)）可以大大降低攻击成功的几率。[來源請求]还可以增加密钥长度或加密过程中的轮数，以更好地防止攻击。然而，这往往会增加处理能力，并

(2003). Foundations of cryptography. Cambridge, UK: Cambridge University Press. Yehuda Lindell. Introduction to Cryptography （页面存档备份，存于互联网档案馆） Donald

+ j)×w + k個位元（使用小端序，little-endian，參見位元組序）。 置換函數是五個子段落（sub-round）作12+2ℓ次的迴圈，每一個子段落都相當簡單： 在整個 NIST 雜湊函數比賽裡面，參賽者允許稍微修改演算法解決已經出現的問題。Keccak 的修改有：

wrap modulo 2^32 when calculating var int[64] r, k //r specifies the per-round shift amounts r[ 0..15]：= {7, 12, 17, 22, 7, 12, 17, 22, 7, 12, 17, 22,

algebraic representation of Rijndael. Proceedings of Selected Areas in Cryptography, 2001, Lecture Notes in Computer Science. Springer Verlag: pp. 103–111