第8讲-AES候选算法.pptVIP

第8讲 AES- Rijndael 上海交通大学 郑东 Zheng-dong@cs.sjtu.edu.cn AES候选算法 背景 DES已走到了它生命的尽头 56比特密钥实在太小 DES的软件实现效率低（设计主要针对硬件实现） 1997年4月15日美国国家标准和技术研究所（NIST）征集AES（AES—Advanced Encryption Standard）算法 并成立了AES工作组。 目的是为了确定一个非保密的、公开披露的、全球免费使用的加密算法，用于保护下一世纪政府的敏感信息。也希望能够成为保密和非保密部门公用的数据加密标准（DES）。 AES候选算法 要求 --- 比三重DES快，至少还要一样的安全， --- 应当具有128比特分组长度和256比特密钥长度（不过必须支持128和192比特的密钥） --- 还应该具有较大的灵活性。 AES候选算法（续2） 评选过程中采用的方法 1.用量化的或定性的尺度作为选择的标准； 2.选择一种以上的算法； 3.选择一个备用算法； 4.考虑公众的建议以改进算法。 AES候选算法（续3） 1998年8月20日，NIST在第一阶段讨论（AES1）中宣布了由12个国家提出的15个候选算法 1999年3月开始的第二阶段讨论（AES2）， 1999年8月NIST选出5个算法候选: MARS、RC6、Rijndael、Serpent和Twofish