MD4 (Wang等人)的密码分析--作者是如何提出碰撞微分的？

Question

编辑:好的，在我重读了几遍论文之后，很明显表6很容易从表5中派生出来，表5描述了碰撞微分。所以真正的问题是:作者是如何提出碰撞微分的？

原题：

本文哈希函数MD4和RIPEMD的密码分析描述了MD4碰撞的一组充分条件(本文表6)。作者解释了如何验证这些条件，但没有关于他们是如何从一开始就得到它们的信息。我很好奇，可能的程序是什么？

Answer 1

我发现了以下的推文：

...我读过的所有报纸都说她通过“直觉”找到了正确的不同模式

(https://twitter.com/ghostly_灰色/状态/906009834755055617)

我很乐意接受另一个，更具体的答案！