text: Схема базовой интегральной атаки на 4-раундовый Crypton: Для всех i , j ∈ 0 , 1 , 2 , 3 {\displaystyle i,j\in {0,1,2,3}} для k i n G F ( 2 8 ) {\displaystyle k\ inGF(2^{8})} если ⊕ Z ∈ Q S − 1 ( Z i j ⊕ k ) ≠ 0 {\displaystyle \oplus _{Z\in Q}S^{-1}(Z_{ij}\oplus k)\neq 0} , то L i j 4 ≠ k {\displaystyle L_{ij}^{4}\neq k} В этой схеме инвертируется 4-й раунд шаг за шагом, чтобы получить байты P 3 {\displaystyle P_{3}} , полная сумма которых равна 0.