高级加密标准.docVIP

联邦政府信息 处理标准报告180-2 2001年11月26日 高级加密标准（AES） 美国联邦信息处理标准报告书经由商务部长依照1996年技术管理改革法5131条（公法104-106），以及1987年计算机安全法（公法100-235）的规定予以批准，并由美国国家标准与技术研究所发行. 1 标准名称：高级加密标准（AES）（FIPS PUB 197） 2 标准分类：计算机安全标准，密码学 3 详解： AES 是经FIPS认证的一种密码算法，用来保护电子数据。AES算法是一种对称分组密码，对信息进行加密和解密。加密术即把数据变为晦涩难懂的形式，称之为密文；解密密文是把数据还原原始状态，称之为明文。 AES使用128，192和256 位密匙对128位数据块的数据进行加密和解密。 4 授权当局：商务部 5 维修机构：美国商务部，美国国家标准与技术研究所，信息技术实验室。 6 适用范围： 联邦部门使用其对敏感（未分类）信息（在P. L. 100-235已进行定义）进行密码保护。 除了AES，其它经FIPS认证的密码算法也可被采用，联邦政府部门可使用 密码装置（用来保护分类信息）保护敏感（未分类）信息。 此外，非联邦政府组织也可以使用AES ，对商业和个人组织进行安全保护。 7 规格：FIPS 197 , AES(附属) 8 操作实施：AES算法可在软件，固件，硬件或其它组合中使用。具体操作受应用程序，环境，技术等因素影响。此算法应与经FIPS认证或NIST推荐的操作模式一同使用。AES使用的对象标识符(OIDs)和任何相关参数同样适用(CSOR),详见/csor/ [2]. 经知名实验室检测并取得认证的算法才被认为与AES相符。除了正确的加密算法操作之外，密码安全受多方因素影响，联邦政府工作人员，及其他，应参考NIST 专刊 800-21（/publications/). ，联邦政府密码操作指导, 以增加知识及指导。 9 生效：此标准于2002年 10 专利： 安全散列算法在美国或国外专利范围内。 11 出口管制： 密码装置和技术数据受联邦政府出口管控，出口的密码模块和技术数据必须符合联邦宪法规定，并得到美国商务部出口管理局授权。相关出口管制规定详见：CFR 740.17 部分15条； CFR 742 部分 15条； CFR 774 部分,类别5，2 部分 12 要求：NIST遵循对AES分析的发展成果。相对别的密码算法标准，NIST会对AES 每五年进行一次重审。 NIST使用AES对威胁安全使用的因素进行核查，考虑新的有效分析与科技。此外，NIST会对此算法的任何突破性技术与数学弱点进行重审，并提供必要修改。 13豁免程序。 特殊情况下，联邦部门的领导批准放弃FIPS。此机构领导依据美国法典44条3506（b）章在高级官员中重新予以委任。以下情况允许免除： a 此标准对联邦政府计算机系统操作产生不利影响，阻碍任务的执行 。 b 此标准对联邦政府财务操作产生不利影响，产生赤字。 代理负责人会依据以上信息做出书面免除请求。当不符合以上标准时不必做出书面请求 。代理负责人只有在接到书面通知时，被认为要求得到批准。批准复印件寄至：；美国马里兰州 20899—8900，盖士堡 100局 Dr8900, 国家标准和技术研究所，ATTN：FIPS免除决定。 此外，免除批准通告和官方委任批准通告应立即寄至美国众议院委员会和美国参议院政府事务委员会，并在联邦登记簿声明。 当放弃采购设备和/或服务时，作为收购申请的一部分在商务日报声明；如果在通知发出后才做出免除决议，修改通知。 免除通知复印件，任何批准免除的文件和附件，在美国法典552（b）范围内的授权删除决议，由代理机构保管。 14 取得SHS附件的地点 HYPERLINK /publications/ /publications/. 此网站参看电子版。其它一系列计算机安全出版物，包括订购信息可以此网站NIST91条获取。NIST计算机安全出版物副本从 维吉尼亚州 22161. 斯普林菲尔德，Royal 路，，5285，NIST 获取。 联邦政府信息 处理标准197 2001 高级加密标准(AES) 目录 1.简介 5 2定义5 2.1 术语和首字母缩略词一览表5 2.2 算法参数，符号和函数 6 3