具有线性操作的AES：没有s-box的AES？

Question

我希望找到一个线性的AES算法/实现。我知道s-box是AES方法中唯一具有非线性操作的部分。那么有没有使用S-box或任何其他方式使其成为线性的算法/实现？我知道这不太安全，但这可以用于此目的。