第九讲高级加密标准（AES）.pptVIP

第九讲 高级加密标准(AES) 1997年1月2日，美国国家标准与技术研究所(NIST)宣布启动设计新的对称分组加密算法作为新一代加密标准替代DES。新的加密标准将被命名为高级加密标准(AES)。不同于暗箱设计过程的DES，AES的设计方案于1997年9月12日向全世界公开征集。 AES需要满足下列要求 (1) 必须详细和公开说明对称加密算法的设计原理。 (2) 算法必须支持最小128比特的消息分组，密钥长度可以为128，192，256比特，而安全强度至少达到三重DES但效率应该高于三重DES。 (3) 算法适合于在各种硬件设备上执行。 (4) 如果算法被选中，不应该存在专利问题并可以在世界范围内使用。 1998年8月20日，NIST公布了15个AES侯选算法，这些算法由遍步世界的密码团体的成员提交。公众对这15个算法的评论被当作初始评论(公众的初始评论也被称为第一轮)。第一轮于1999年4月15日截止。根据收到的分析和评论，NIST从15个算法中选出5个算法。 5个参加决赛的AES侯选算法是MARS(来自IBM)，RC6(来自RSA Laboratories)， Rijndael(来自Joan Daemen和Vincent Rijmen)，Serpent(来自Ross Anderson， Eli Biham，和Lars Knu