線形解読法では260の既知平文を必要とする(desの場合は243)。