J. Nakahara Jr and M. Rasmussen.
" Linear Analysis of reduced-round CAST-128 and CAST-256", in Anais do VII Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais, Rio de Janeiro, 2007, pp. 15-25, doi: https://doi.org/10.5753/sbseg.2007.20914.