Kryptographie und Kryptoanalyse

4 Symmetrische Verfahren – AES
AES (Advanced Encryption Standard)
• 1997 Ausschreibung eines öffentlichen Wettbewerbs für die
Einreichung eines kryptographischen Algorithmus “AES” als
Nachfolger des DES durch das National Institute of
Standards and Technology (NIST) der USA
• Kriterien:
– Sicherheit (bestmöglich, resistent gegen alle bekannten
Angriffe) g )
– Kosten (weltweit ohne Einschränkungen und Lizenzgebühren
verfügbar)
– Performance (effiziente Realisierbarkeit in Hard- und Software)
– Algorithmische Eigenschaften (klar strukturiert, flexibel, für
möglichst viele Anwendungen einsetzbar)
• Einreichungsfrist bis zum 15.6.1998
• 15 Algorithmen erfüllten formale Kriterien und wurden in
einer ersten Verfahrensrunde begutachtet
Kryptographie und Kryptoanalyse
4 Symmetrische Verfahren – AES
August 1999: 5 Finalisten
• MARS (IBM, USA):
komplexes Verfahren mit 32 Runden, aus Feistel-Chiffre abgeleitet
• RC6 (Ron Rivest u.a., RSA Labs, USA):
“Rons Code”, Weiterentwicklung von RC5, basiert auf Feistel-
Netzwerk mit 20 Runden
• Rijndael (Vincent Rijmen und Joan Daemen, Belgien):
SP-Netzwerk mit wahlweise 10, 12 oder 14 Runden;
Weiterentwicklung von SAFER
• Serpent (Ross Anderson/UK, Eli Biham/Israel, Lars
Knudsen/Norwegen):
SP-Netzwerk mit 32 Runden
• Twofish (Bruce Schneier u.a., USA):
Weiterentwicklung von Blowfish, Feistel-Algorithmus mit 16 Runden
Kryptographie und Kryptoanalyse
4 Symmetrische Verfahren – AES
Sieger des Wettbewerbs: Rijndael
• Entscheidung Oktober 2000
• Begründung:
Beste Kombination von Sicherheit, Leistungsfähigkeit,
Effizienz und Implementierbarkeit sowohl in Software als
auch in Hardware.
• Publikation als Standard im Herbst 2001 (FIPS ( Standard
„Specification for the Advanced Encryption Standard“, FIPS
197)
• 2002 trat AES in Kraft
• Einsatz z.B.: Verschlüsselungsstandard 802.1 für Wireless
LAN bzw. für Wi-Fi WPA2, SSH, IPSec, 7-Zip, PGP
Kryptographie und Kryptoanalyse
172
173
174
58