初歩的な質問なんだけど、
線形解読法などを使えば副鍵のあるビットの排他的論理和が求められるじゃない。
例えばDESに線形解読法を適用して、K(1)+K(3)=1 （K(1),K(3)はある段の副鍵の第1ビット、
第３ビット）となったとしてここからどうやってK(1),K(3)を求めるのかな？
教科書等を見てもそこで話が終わっているのだけど。