上海交大密码学课件--第8讲-AES候选算法.pptVIP

第8讲 AES- Rijndael 上海交通大学 郑东 AES候选算法 AES候选算法 要求 --- 比三重DES快，至少还要一样的安全， --- 应当具有128比特分组长度和256比特密钥长度（不过必须支持128和192比特的密钥） --- 还应该具有较大的灵活性。 AES候选算法（续2） 评选过程中采用的方法 1.用量化的或定性的尺度作为选择的标准； 2.选择一种以上的算法； 3.选择一个备用算法； 4.考虑公众的建议以改进算法。 AES候选算法（续3） 1998年8月20日，NIST在第一阶段讨论（AES1）中宣布了由12个国家提出的15个候选算法 1999年3月开始的第二阶段讨论（AES2）， 1999年8月NIST选出5个算法候选: MARS、RC6、Rijndael、Serpent和Twofish。 AES候选算法-过程 在宣布最后的5个候选算法后，NIST再次恳请公众参与对这些算法的评论。公众对这五种候选算法的评阅期于2000年5月15日结束。NIST发布的AES主页[2]提供了大量的关于算法描述、源程序、有关AES3的论文以及其他公众评论的信息。2000年4月开始进行第三阶段（AES3）的评选，AES3共收到37篇提交给NIST的论文，并采用了其中的24篇。在这一阶段的讨论中，这些算法得到了非常深入的分析。NIST的AES小组综合所有公众对候选算法的评价和分析作了