Knudsen, L. R. Cryptanalysis of LOKI91. DPB 2003, 22.