分组密码AES.pptVIP

K0 K1 K2 K3 K4 K5 K6 K7 Byte Substitution ByteRotate + Rcon K4的生成 Wi-4 Wi-3 Wi-2 Wi-1 Wi Byte Substituion Byte Rotate + Rcons + Key expansion 4 = i 4 ( Rnd + 1 ) i mod 4 = 0 i mod 4 != 0 圈密钥选取 K0 K1 K2 K3 K4 K5 K6 K7 K8 K9 K10 K11 K12 圈密钥0 圈密钥1 圈密钥2 Rijndael算法动画演示 AES 算法的设计原理 GF(28)中乘法使用的多项式是 8次不可约多项式列表中的第一个多项式。 ByteSubstitution（称为S盒）在设计时考虑到抵抗 差分密码分析、线性密码分析的要求，应满足以下条件： 1. 可逆性； 2. 输入比特的线性组合与输出比特的组合之间的 最大非平凡相关性的极小化； 3. 异或差分表中最大非平凡值的极小化； 4. GF(28)中代数表示的复杂性； 5. 描述的简单性。 满足前3条准则的S盒的构造方法已被提出过， AES从众多候选构造中选择将x映射到它的逆的S盒。 该映射过于