A、在设计分组密码时，加密/解密变换必须足够复杂。这样使攻击者除了用穷举法攻击以外，找不到其他简洁的数学破译方法。

B、分组长度要足够大。

C、密钥量要求足够大。

D、加密/解密时间要足够长。