В данной работе нас будут интересовать только принципы построения характеристик, используемых в атаках дифференциального криптоанализа (далее дифференциальных характеристик либо просто характеристик) DES-подобных шифров (основанных на "подстановке с расширением"), и оценка вероятности их осуществления.