小规模 S 盒的构造方法,最近看了一个 PDF,研究挺细,讲的是怎么从 Rijndael 的思路出发,造出一批 4×4 和 6×6 的S 盒,非线性挺强,雪崩效果也不错,拿来搞初步的加密算法测试合适。嗯,里面还有对雪崩概率的统计,看起来挺下功夫的,能帮你找出设计大 S 盒的规律,后续拓展空间也有。整体不难读,就是代码部分没有,但配合一些线性变换的工具看会更顺点,比如下面这些。