Kryptographie und Kryptoanalyse

4 Symmetrische Verfahren – AES
d i := a(x) c i mod (x 4 +1)
a(x) = {03} x 3 + {01} x 2 + {01} x + {02}
d0,i d1,i d
=
2,i
d3,i 02 03 01 01
01 02 03 01
01 01 02 03
03 01 01 02
Kryptographie und Kryptoanalyse
c0,i c1,i c2,i c3,i d 0,i = ({02}·c 0,i) ({03}·c 1,i) c 2,i c 3,i
d 1,i = c 0,i ({02}·c 1,i) ({03}·c 2,i) c 3,i
d 2,i = c 0,i c 1,i ({02}·c 2,i) ({03}·c 3,i)
d 3,i = ({03}·c 0,i) c 1,i c 2,i ({02}·c 3,i)
4 Symmetrische Verfahren – AES
Schritt 4: AddRoundKey
• Macht Iterationsrunden schlüsselabhängig
• Länge des Rundenschlüssels k i: n b
s i,d
d 0,0 d 0,1 d 0,2 d 0,3
d 1,0 d 1,1 d 1,2 d 1,3
d 2,0 d 2,1 d 2,2 d 2,3
d 3,0 d 3,1 d 3,2 d 3,3
Kryptographie und Kryptoanalyse
k i
k 0,0 k 0,1 k 0,2 k 0,3
s i+1,a
187
a 0,0 a 0,1 a 0,2 a 0,3
k1,0 k1,1 k1,2 k1,3 a1,0 a1,1 a1,2 a1,3 =
k2,0 k2,1 k2,2 k2,3 a2,0 a2,1 a2,2 a2,3 k 3,0 k 3,1 k 3,2 k 3,3
4 Symmetrische Verfahren – AES
a 3,0 a 3,1 a 3,2 a 3,3
Teilschlüsselgenerierung
• Expansion des AES-Schlüssels, abhängig von n b und n k
• n b bestimmt Länge der Rundenschlüssel
• n b und n k bestimmen Anzahl der Runden Anzahl der
Rundenschlüssel
• Länge des expandierten Schlüssels in Byte = 4N 4Nb(r+1): (r+1):
Schlüssel- Blocklänge des Klartextes nb länge nk 128 Bit 192 Bit 256 Bit
128 Bit 16·11 24·13 32·15
192 Bit 16·13 24·13 32·15
256 Bit 16·15 24·15 32·15
Kryptographie und Kryptoanalyse
188
189
63