给出了DES的两个较大的14轮线性逼近，它们的相关系数分别为最佳线性逼近相关系数的0.8倍和0.6倍，且涉及到完全相同的密钥和不同的明密文。结合这两个较好的线性逼近，提出了攻击DES的改进算法，利用改进后的算法可以在等量明密文对的情况下多得到9比特密钥值。