Überblick über die Vorlesung 4 Symmetrische Verfahren ...

4 Symmetrische Verfahren – AES
Schritt 4: AddRoundKey
• Macht Iterationsrunden schlüsselabhängig
• Länge des Rundenschlüssels k i : n b
s i,d
s i+1,a
d 0,0
a 3,3
d 0,1
d 1,0
d 0,3
d 1,1
d 2,0
d 1,3
d 2,1
d 3,0
d 2,3
d 3,1
d 0,2
d 1,2
d 2,2
d 3,2
d 3,3
k i
k 0,0 k 0,1 k 0,2 k 0,3
k 1,0 k 1,1 k 1,2 k 1,3
=
k 2,0 k 2,1 k 2,2
k 3,0
k 2,3
k 3,1
k 3,2
k 3,3
a 0,0
a 0,1
a 1,0
a 0,3
a 1,1
a 2,0
a 1,3
a 2,1
a 3,0
a 2,3
a 3,1
a 0,2
a 1,2
a 2,2
a 3,2
Kryptographie und Kryptoanalyse 196
4 Symmetrische Verfahren – AES
Teilschlüsselgenerierung
• Expansion des AES-Schlüssels, abhängig von n b und n k
• n b bestimmt Länge der Rundenschlüssel
• n b und n k bestimmen Anzahl der Runden Anzahl der
Rundenschlüssel
• Länge des expandierten Schlüssels in Byte = 4N b (r+1):
Schlüssellänge
n k
128 Bit
192 Bit
256 Bit
Blocklänge des Klartextes n b
128 Bit 192 Bit 256 Bit
16·11 24·13 32·15
16·13 24·13 32·15
16·15 24·15 32·15
Kryptographie und Kryptoanalyse 197
4 Symmetrische Verfahren – AES
Teilschlüsselgenerierung
• Verschiedene Expansionsalgorithmen für n b = 128, 192 und
256 Bit
• Expandierter Schlüssel: Folge von 4-Byte Blöcken w i
w 0 w 1 w 2 … w i …w N
b *(r+1)-1
• Auswahl der Rundenschlüssel:
w 0
w 1
w 2
… w N -1
w N
w N +1
…
b
b
b
k 0
k 1
Kryptographie und Kryptoanalyse 198
37