服务端性能优化：实现Cookie验证与AES核心方案.pdfVIP

10-7【扩展资料】AES详细介绍

【扩展资料】AES详细介绍

AES详细介绍

1.什么是AES？

AES是与技术（NationalInstituteofStandardsand

Technology，NIST）于2001年发布的高级加密（AdvancedEncryption

Standard）的简称，旨在取代DES（DataEncryptionStandard，高级加密标

准）成为新一代的分组加密，现已广泛应用于各个领域。随着破译技

术的发展和计算机运算水平的提高，使用56位密钥的DES算法已当

今数据加密安全性的要求，一种安全性更高的加密亟待提出，最终NIST选

择了分组长度为128位的Rijndael算法作为AES算法。AES和DES同为对称分

组加密算法，都使用相同的密钥加密数据和数据。相比于DES算法密钥长

度为56位，AES的密钥长度可以为128位、192位和256位，根据加密

钥长度的不同，AES算法可分为AES-128、AES192和AES-256三种。AES加解

密的算法结构如下图所示。

2.什么是？

又称为穷举，即依次穷举每一个可能的密钥进行运算，直至

找出正确的密钥，成功算法平均需要遍历一半的密钥空间。下表给出

了AES和DES算法基于不同长度密钥所对应的的平均时间[2]。随着密

钥长度的增加，密钥空间的密钥个数相应增加，DES和AES力的能力

也随之增强。

上标是穷尽密钥搜索所需的平均时间；

随着计算机运算能力的日益增强，56位密钥的DES在下的安全性变得

十分脆弱。为保证数据安全，可以采用新一代的AES算法，密钥个数大大

增多足以对力。然而全新的算法设计也意味着先前针对DES算法的软

件开发和硬件设施不再适用，为保护已有的软硬件投资，也可使用多个密钥对

数据进行多次DES加密（例如使用三个密钥的三重DES），变相地增加了密钥

长度，从而保证了隐私数据的安全性。

3.AES算法需要多长时间？

以AES-128算法为例，平均需要尝试2^127≈1.710^38个128bit的随机数作

为密钥进行加运算，方能找到正确的密钥。

常言道，“天下武功，唯快不破”；反之，天下，快必可破。问题是，那得

有多快？我们知道，网络在全球范围内调用了非常庞大的硬件资源以达

到极高的运算效率，每秒钟操作的Hash运算（SHA-256）可高达2.564410^19

次。虽然AES和SHA-256算法并不相同，运算量也有所差异，但我们不妨近似

地用该数据估算全球人民众志成城AES算法所需要的时间。

64.4753/2

假设AES的运算效率为2.564410^19≈2次秒，则进行127次AES运算所需

要的时间为：

2^127/2^64.4753≈2^62.5247秒≈6.634510^18秒≈1.842910^15小时

≈7.678910^13天≈2.104*10^11年≈210,400,000,000年

210,400,000,000年又是多久呢？通俗地说就是2104亿年。可2104亿年又是

什么概念呢？自大一刻起，宇宙他老人家如今已是138亿岁的高龄了，然

而和2104亿年一比，立马也就只能算个学龄前儿童了。2104/138≈15.2464

（倍）

还剩大约50亿年的，宇宙也并