Rijndael (AES). Основные параметры.

1. Так как алгоритм может быть сформулирован в терминах всего лишь двух операций, - побитового суммирования по модулю 2 и индексированного извлечения из памяти, выполняемых над байтами, - он может быть эффективно реализован на любых компьютерных платформах от младших микроконтроллеров до суперпроцессоров. В силу тех же причин, а также потому что архитектура алгоритма допускает высокую степень параллелизма, он может быть также очень эффективно реализован в аппаратуре. В конечном итоге именно приведенные выше факторы вкупе с высокой стойкостью алгоритма предопределили его победу в конкурсе на место нового стандарта.

2. Прямое и обратное преобразования в шифре имеют одинаковую алгоритмическую структуру и различаются константами сдвига, ключевыми элементами, узлами замен и константами умножения. При аппаратной реализации они могут быть совмещены на 60%, при программной оптимальное быстродействие может быть достигнуто лишь при полностью раздельных реализациях обеих функций.

(1)  В качестве стандарта принят вариант шифра только с размером блока 128 бит.

(2)  Число раундов шифрования определяется в зависимости от размера блока и ключа по следующей таблице:

Иными словами, из двух размеров выбирается максимальный, и если он равен 128 бит, то используется 10 раундов, если 192 бита, то 12, и если 256 - то 14 раундов шифрования.

• Страница НИСТ по выработке усовершенствованного стандарта http://www.nist.gov/aes/index.html
• Домашняя страница шифра Rijndael http://www.esat.kuleuven.ac.be/~rijmen/rijndael/
• Страница поклонников шифра Rijndael http://24.11.32.186/www.rijndael.com/index.html
• Шифр Rijndael на странице Джона Саварда. http://home.ecn.ab.ca/~jsavard/crypto/co040801.htm