Supongamos un cifrador simétrico por bloques implementado por doble cifrado de un cifrador por bloques, A, cuya clave kes de la forma formula_1, con n la longitud de la clave del cifrador (i.