Advanced Encryption Standard - Versionsgeschichte

Megatherium: Änderungen von 141.72.192.53 (Diskussion) auf die letzte Version von Aka zurückgesetzt

2025-05-27T14:06:19Z

Änderungen von 141.72.192.53 (Diskussion) auf die letzte Version von Aka zurückgesetzt

← Nächstältere Version		Version vom 27. Mai 2025, 16:06 Uhr
Zeile 83:		Zeile 83:

	=== Ablauf ===		=== Ablauf ===
			* Schlüsselexpansion
	* Expansivverschlüsselung
	* AddRoundKey(Rundenschlüssel[0])		* AddRoundKey(Rundenschlüssel[0])
	* ''Verschlüsselungsrunden r = 1 bis R-1:''		* ''Verschlüsselungsrunden r = 1 bis R-1:''

141.72.192.53: /* Ablauf */

2025-05-27T11:10:59Z

Ablauf

← Nächstältere Version		Version vom 27. Mai 2025, 13:10 Uhr
Zeile 83:		Zeile 83:

	=== Ablauf ===		=== Ablauf ===
			* Expansivverschlüsselung
	* Schlüsselexpansion
	* AddRoundKey(Rundenschlüssel[0])		* AddRoundKey(Rundenschlüssel[0])
	* ''Verschlüsselungsrunden r = 1 bis R-1:''		* ''Verschlüsselungsrunden r = 1 bis R-1:''

Aka: /* Anwendung */ Tippfehler entfernt

2025-04-13T12:26:43Z

Anwendung: Tippfehler entfernt

← Nächstältere Version		Version vom 13. April 2025, 14:26 Uhr
Zeile 199:		Zeile 199:

	== Anwendung ==		== Anwendung ==
	AES wird u. a. vom Verschlüsselungsstandard [[IEEE 802.11i]] für [[Wireless Local Area Network\|Wireless LAN]] und seinem [[Wi-Fi]]-Äquivalent [[WPA2]], bei ~~IEEE802~~.16 m ([[WiMAX]]), für [[Powerline Communication\|Powerline-Netzwerkverkehr]] ab der Version [[HomePlug AV]] sowie bei [[Secure Shell\|SSH]] und bei [[IPsec]] genutzt. Auch in der [[IP-Telefonie]] kommt AES sowohl in offenen Protokollen wie [[Secure Real-Time Transport Protocol\|SRTP]] als auch proprietären Systemen wie [[Skype]]<ref>Tom Berson: ''{{Webarchiv \|url=http://www.skype.com/security/files/2005-031%20security%20evaluation.pdf \|wayback=20051025042834 \|text=Skype Security Evaluation}}'' auf skype.com mit [http://www.anagram.com/berson/skyeval.sig Signatur], 18. Oktober 2005, englisch, [[Portable Document Format\|PDF]]</ref> zum Einsatz. Mac OS X benutzt AES als Standardverschlüsselungsmethode für Disk-Images, außerdem verwendet der Dienst ''[[FileVault]]'' AES. Ebenso verwendet die transparente Verschlüsselung [[Encrypting File System\|EFS]] in Windows XP ab SP 1 diese Methode. Zudem wird der Algorithmus zur Verschlüsselung diverser komprimierter Dateiarchive verwendet, z. B. bei [[7-Zip]] und [[RAR (Dateiformat)\|RAR]]. In [[Pretty Good Privacy\|PGP]] und [[GNU Privacy Guard\|GnuPG]] findet AES ebenfalls einen großen Anwendungsbereich. Der [[Linear Tape Open]] Standard spezifiziert eine Schnittstelle für AES-Verschlüsselung durch das Bandlaufwerk ab LTO-4 und ermöglicht so Bandkompression bei gleichzeitiger Verschlüsselung.		AES wird u. a. vom Verschlüsselungsstandard [[IEEE 802.11i]] für [[Wireless Local Area Network\|Wireless LAN]] und seinem [[Wi-Fi]]-Äquivalent [[WPA2]], bei IEEE 802.16 m ([[WiMAX]]), für [[Powerline Communication\|Powerline-Netzwerkverkehr]] ab der Version [[HomePlug AV]] sowie bei [[Secure Shell\|SSH]] und bei [[IPsec]] genutzt. Auch in der [[IP-Telefonie]] kommt AES sowohl in offenen Protokollen wie [[Secure Real-Time Transport Protocol\|SRTP]] als auch proprietären Systemen wie [[Skype]]<ref>Tom Berson: ''{{Webarchiv \|url=http://www.skype.com/security/files/2005-031%20security%20evaluation.pdf \|wayback=20051025042834 \|text=Skype Security Evaluation}}'' auf skype.com mit [http://www.anagram.com/berson/skyeval.sig Signatur], 18. Oktober 2005, englisch, [[Portable Document Format\|PDF]]</ref> zum Einsatz. Mac OS X benutzt AES als Standardverschlüsselungsmethode für Disk-Images, außerdem verwendet der Dienst ''[[FileVault]]'' AES. Ebenso verwendet die transparente Verschlüsselung [[Encrypting File System\|EFS]] in Windows XP ab SP 1 diese Methode. Zudem wird der Algorithmus zur Verschlüsselung diverser komprimierter Dateiarchive verwendet, z. B. bei [[7-Zip]] und [[RAR (Dateiformat)\|RAR]]. In [[Pretty Good Privacy\|PGP]] und [[GNU Privacy Guard\|GnuPG]] findet AES ebenfalls einen großen Anwendungsbereich. Der [[Linear Tape Open]] Standard spezifiziert eine Schnittstelle für AES-Verschlüsselung durch das Bandlaufwerk ab LTO-4 und ermöglicht so Bandkompression bei gleichzeitiger Verschlüsselung.

	AES gehört zu den vom Projekt [[NESSIE]] empfohlenen kryptografischen Algorithmen und ist Teil der [[NSA Suite B Cryptography\|Suite B]] der NSA.		AES gehört zu den vom Projekt [[NESSIE]] empfohlenen kryptografischen Algorithmen und ist Teil der [[NSA Suite B Cryptography\|Suite B]] der NSA.

Wikihelfer2011: /* Anwendung */ Verlinkung

2025-01-29T23:56:31Z

Anwendung: Verlinkung

← Nächstältere Version		Version vom 30. Januar 2025, 01:56 Uhr
Zeile 205:		Zeile 205:
	Der AES-Algorithmus wird inzwischen in etlichen CPUs von Intel oder AMD durch die Befehlssatzerweiterung [[AES-NI]] unterstützt, wodurch das Verschlüsseln 5-mal und das Entschlüsseln 25-mal schneller als mit nicht spezialisierten Maschinenbefehlen erfolgt.<ref>Oliver Lau (2013): „Spezialkommando. Schnelle AES-Chiffres mit Intrinsics“ in: c’t 2013, Heft 14, Seiten 174–177. Zitierte Aussage siehe Seite 176 und 177.</ref> Damit ist AES auch für mobile Anwendungen Akku-schonend benutzbar und für den Masseneinsatz geeignet. Programmier-Softwarebibliotheken wie zum Beispiel [[OpenSSL]] erkennen und nutzen die Hardware-AES-Implementierung und greifen nur wenn nötig auf langsamere Softwareimplementierung zurück.		Der AES-Algorithmus wird inzwischen in etlichen CPUs von Intel oder AMD durch die Befehlssatzerweiterung [[AES-NI]] unterstützt, wodurch das Verschlüsseln 5-mal und das Entschlüsseln 25-mal schneller als mit nicht spezialisierten Maschinenbefehlen erfolgt.<ref>Oliver Lau (2013): „Spezialkommando. Schnelle AES-Chiffres mit Intrinsics“ in: c’t 2013, Heft 14, Seiten 174–177. Zitierte Aussage siehe Seite 176 und 177.</ref> Damit ist AES auch für mobile Anwendungen Akku-schonend benutzbar und für den Masseneinsatz geeignet. Programmier-Softwarebibliotheken wie zum Beispiel [[OpenSSL]] erkennen und nutzen die Hardware-AES-Implementierung und greifen nur wenn nötig auf langsamere Softwareimplementierung zurück.

	AES-verschlüsselte Kommunikation wird auch zur Verschlüsselung der Datenübertragung zwischen elektronischen Identitätsdokumenten und Inspektionsgeräten verwendet, zum Beispiel bei neueren Reisepässen oder dem Deutschen Personalausweis. So wird das Abhören dieser Kommunikation verhindert. Hier erfolgt die Berechnung meist in dedizierten Koprozessoren für DES und AES, sowohl erheblich schneller als auch sicherer als in einer Allzweck-CPU möglich.		AES-verschlüsselte Kommunikation wird auch zur Verschlüsselung der Datenübertragung zwischen elektronischen Identitätsdokumenten und Inspektionsgeräten verwendet, zum Beispiel bei neueren Reisepässen oder dem Deutschen [[Personalausweis (Deutschland)\|Personalausweis]]. So wird das Abhören dieser Kommunikation verhindert. Hier erfolgt die Berechnung meist in dedizierten Koprozessoren für DES und AES, sowohl erheblich schneller als auch sicherer als in einer Allzweck-CPU möglich.

	Da AES eine Blockverschlüsselung ist, sollte ein [[Betriebsmodus (Kryptographie)\|Betriebsmodus]] verwendet werden um die Blöcke zu verketten. Dadurch wird die Sicherheit weiter erhöht.		Da AES eine Blockverschlüsselung ist, sollte ein [[Betriebsmodus (Kryptographie)\|Betriebsmodus]] verwendet werden um die Blöcke zu verketten. Dadurch wird die Sicherheit weiter erhöht.

Paulina.der.Gelehrte: Tippfehler korrigiert

2025-01-28T18:39:29Z

Tippfehler korrigiert

← Nächstältere Version		Version vom 28. Januar 2025, 20:39 Uhr
Zeile 18:		Zeile 18:
	Es handelt sich um ein [[Symmetrisches Kryptosystem\|symmetrisches Verschlüsselungsverfahren]], d. h. der [[Schlüssel (Kryptologie)\|Schlüssel]] zum [[Verschlüsselung\|Ver-]] und [[Entschlüsselung\|Entschlüsseln]] ist identisch. Der Rijndael-Algorithmus besitzt variable, voneinander unabhängige Block- und [[Schlüssellänge]]n von 128, 160, 192, 224 oder 256 Bit. Rijndael bietet ein sehr hohes Maß an Sicherheit; erst mehr als zehn Jahre nach seiner Standardisierung wurde der erste theoretisch interessante, praktisch aber nicht relevante Angriff gefunden.		Es handelt sich um ein [[Symmetrisches Kryptosystem\|symmetrisches Verschlüsselungsverfahren]], d. h. der [[Schlüssel (Kryptologie)\|Schlüssel]] zum [[Verschlüsselung\|Ver-]] und [[Entschlüsselung\|Entschlüsseln]] ist identisch. Der Rijndael-Algorithmus besitzt variable, voneinander unabhängige Block- und [[Schlüssellänge]]n von 128, 160, 192, 224 oder 256 Bit. Rijndael bietet ein sehr hohes Maß an Sicherheit; erst mehr als zehn Jahre nach seiner Standardisierung wurde der erste theoretisch interessante, praktisch aber nicht relevante Angriff gefunden.

	AES schränkt die Blocklänge auf 128 Bit und die Wahl der Schlüssellänge auf 128, 192 oder 256 [[Bit]]ein. Die Bezeichnungen der drei AES-Varianten AES-128, AES-192 und AES-256 beziehen sich jeweils auf die gewählte Schlüssellänge. AES ist frei verfügbar und darf ohne Lizenzgebühren eingesetzt sowie in Soft- und Hardware implementiert werden.		AES schränkt die Blocklänge auf 128 Bit und die Wahl der Schlüssellänge auf 128, 192 oder 256 [[Bit]] ein. Die Bezeichnungen der drei AES-Varianten AES-128, AES-192 und AES-256 beziehen sich jeweils auf die gewählte Schlüssellänge. AES ist frei verfügbar und darf ohne Lizenzgebühren eingesetzt sowie in Soft- und Hardware implementiert werden.

	Das Verfahren ist pragmatisch sicher; das heißt, es ist kein praktisch durchführbarer [[Kryptoanalyse\|Angriff]] bekannt. Es ist jedoch theoretisch [[Brechen (Kryptologie)\|gebrochen]]: die [[Entzifferung]] ist unter Umständen mit geringerem (aber noch immer unrealistisch hohem) Aufwand möglich als das systematische Durchprobieren aller möglicher Schlüssel. AES-192 und AES-256 sind in den [[Vereinigte Staaten\|USA]] für staatliche Dokumente mit höchstem [[Geheimhaltungsgrad]] zugelassen.<ref>{{Literatur \|Autor=Committee on National Security Systems \|Titel=CNSS Policy No. 15, Fact Sheet No. 1 \|Datum=2003 \|Seiten=2 \|Online=http://csrc.nist.gov/groups/ST/toolkit/documents/aes/CNSS15FS.pdf}}</ref>		Das Verfahren ist pragmatisch sicher; das heißt, es ist kein praktisch durchführbarer [[Kryptoanalyse\|Angriff]] bekannt. Es ist jedoch theoretisch [[Brechen (Kryptologie)\|gebrochen]]: die [[Entzifferung]] ist unter Umständen mit geringerem (aber noch immer unrealistisch hohem) Aufwand möglich als das systematische Durchprobieren aller möglicher Schlüssel. AES-192 und AES-256 sind in den [[Vereinigte Staaten\|USA]] für staatliche Dokumente mit höchstem [[Geheimhaltungsgrad]] zugelassen.<ref>{{Literatur \|Autor=Committee on National Security Systems \|Titel=CNSS Policy No. 15, Fact Sheet No. 1 \|Datum=2003 \|Seiten=2 \|Online=http://csrc.nist.gov/groups/ST/toolkit/documents/aes/CNSS15FS.pdf}}</ref>

Paulina.der.Gelehrte: Links hinzugefügt

2025-01-28T18:38:59Z

Links hinzugefügt

← Nächstältere Version		Version vom 28. Januar 2025, 20:38 Uhr
Zeile 18:		Zeile 18:
	Es handelt sich um ein [[Symmetrisches Kryptosystem\|symmetrisches Verschlüsselungsverfahren]], d. h. der [[Schlüssel (Kryptologie)\|Schlüssel]] zum [[Verschlüsselung\|Ver-]] und [[Entschlüsselung\|Entschlüsseln]] ist identisch. Der Rijndael-Algorithmus besitzt variable, voneinander unabhängige Block- und [[Schlüssellänge]]n von 128, 160, 192, 224 oder 256 Bit. Rijndael bietet ein sehr hohes Maß an Sicherheit; erst mehr als zehn Jahre nach seiner Standardisierung wurde der erste theoretisch interessante, praktisch aber nicht relevante Angriff gefunden.		Es handelt sich um ein [[Symmetrisches Kryptosystem\|symmetrisches Verschlüsselungsverfahren]], d. h. der [[Schlüssel (Kryptologie)\|Schlüssel]] zum [[Verschlüsselung\|Ver-]] und [[Entschlüsselung\|Entschlüsseln]] ist identisch. Der Rijndael-Algorithmus besitzt variable, voneinander unabhängige Block- und [[Schlüssellänge]]n von 128, 160, 192, 224 oder 256 Bit. Rijndael bietet ein sehr hohes Maß an Sicherheit; erst mehr als zehn Jahre nach seiner Standardisierung wurde der erste theoretisch interessante, praktisch aber nicht relevante Angriff gefunden.

	AES schränkt die Blocklänge auf 128 Bit und die Wahl der Schlüssellänge auf 128, 192 oder 256 [[[[Bit]]]] ein. Die Bezeichnungen der drei AES-Varianten AES-128, AES-192 und AES-256 beziehen sich jeweils auf die gewählte Schlüssellänge. AES ist frei verfügbar und darf ohne Lizenzgebühren eingesetzt sowie in Soft- und Hardware implementiert werden.		AES schränkt die Blocklänge auf 128 Bit und die Wahl der Schlüssellänge auf 128, 192 oder 256 [[Bit]]ein. Die Bezeichnungen der drei AES-Varianten AES-128, AES-192 und AES-256 beziehen sich jeweils auf die gewählte Schlüssellänge. AES ist frei verfügbar und darf ohne Lizenzgebühren eingesetzt sowie in Soft- und Hardware implementiert werden.

	Das Verfahren ist pragmatisch sicher; das heißt, es ist kein praktisch durchführbarer [[Kryptoanalyse\|Angriff]] bekannt. Es ist jedoch theoretisch [[Brechen (Kryptologie)\|gebrochen]]: die [[Entzifferung]] ist unter Umständen mit geringerem (aber noch immer unrealistisch hohem) Aufwand möglich als das systematische Durchprobieren aller möglicher Schlüssel. AES-192 und AES-256 sind in den [[Vereinigte Staaten\|USA]] für staatliche Dokumente mit höchstem [[Geheimhaltungsgrad]] zugelassen.<ref>{{Literatur \|Autor=Committee on National Security Systems \|Titel=CNSS Policy No. 15, Fact Sheet No. 1 \|Datum=2003 \|Seiten=2 \|Online=http://csrc.nist.gov/groups/ST/toolkit/documents/aes/CNSS15FS.pdf}}</ref>		Das Verfahren ist pragmatisch sicher; das heißt, es ist kein praktisch durchführbarer [[Kryptoanalyse\|Angriff]] bekannt. Es ist jedoch theoretisch [[Brechen (Kryptologie)\|gebrochen]]: die [[Entzifferung]] ist unter Umständen mit geringerem (aber noch immer unrealistisch hohem) Aufwand möglich als das systematische Durchprobieren aller möglicher Schlüssel. AES-192 und AES-256 sind in den [[Vereinigte Staaten\|USA]] für staatliche Dokumente mit höchstem [[Geheimhaltungsgrad]] zugelassen.<ref>{{Literatur \|Autor=Committee on National Security Systems \|Titel=CNSS Policy No. 15, Fact Sheet No. 1 \|Datum=2003 \|Seiten=2 \|Online=http://csrc.nist.gov/groups/ST/toolkit/documents/aes/CNSS15FS.pdf}}</ref>

Paulina.der.Gelehrte: Links hinzugefügt

2025-01-28T18:37:04Z

Links hinzugefügt

← Nächstältere Version		Version vom 28. Januar 2025, 20:37 Uhr
Zeile 18:		Zeile 18:
	Es handelt sich um ein [[Symmetrisches Kryptosystem\|symmetrisches Verschlüsselungsverfahren]], d. h. der [[Schlüssel (Kryptologie)\|Schlüssel]] zum [[Verschlüsselung\|Ver-]] und [[Entschlüsselung\|Entschlüsseln]] ist identisch. Der Rijndael-Algorithmus besitzt variable, voneinander unabhängige Block- und [[Schlüssellänge]]n von 128, 160, 192, 224 oder 256 Bit. Rijndael bietet ein sehr hohes Maß an Sicherheit; erst mehr als zehn Jahre nach seiner Standardisierung wurde der erste theoretisch interessante, praktisch aber nicht relevante Angriff gefunden.		Es handelt sich um ein [[Symmetrisches Kryptosystem\|symmetrisches Verschlüsselungsverfahren]], d. h. der [[Schlüssel (Kryptologie)\|Schlüssel]] zum [[Verschlüsselung\|Ver-]] und [[Entschlüsselung\|Entschlüsseln]] ist identisch. Der Rijndael-Algorithmus besitzt variable, voneinander unabhängige Block- und [[Schlüssellänge]]n von 128, 160, 192, 224 oder 256 Bit. Rijndael bietet ein sehr hohes Maß an Sicherheit; erst mehr als zehn Jahre nach seiner Standardisierung wurde der erste theoretisch interessante, praktisch aber nicht relevante Angriff gefunden.

	AES schränkt die Blocklänge auf 128 Bit und die Wahl der Schlüssellänge auf 128, 192 oder 256 [[Bit]] ein. Die Bezeichnungen der drei AES-Varianten AES-128, AES-192 und AES-256 beziehen sich jeweils auf die gewählte Schlüssellänge. AES ist frei verfügbar und darf ohne Lizenzgebühren eingesetzt sowie in Soft- und Hardware implementiert werden.		AES schränkt die Blocklänge auf 128 Bit und die Wahl der Schlüssellänge auf 128, 192 oder 256 [[[[Bit]]]] ein. Die Bezeichnungen der drei AES-Varianten AES-128, AES-192 und AES-256 beziehen sich jeweils auf die gewählte Schlüssellänge. AES ist frei verfügbar und darf ohne Lizenzgebühren eingesetzt sowie in Soft- und Hardware implementiert werden.

	Das Verfahren ist pragmatisch sicher; das heißt, es ist kein praktisch durchführbarer [[Kryptoanalyse\|Angriff]] bekannt. Es ist jedoch theoretisch [[Brechen (Kryptologie)\|gebrochen]]: die [[Entzifferung]] ist unter Umständen mit geringerem (aber noch immer unrealistisch hohem) Aufwand möglich als das systematische Durchprobieren aller möglicher Schlüssel. AES-192 und AES-256 sind in den [[Vereinigte Staaten\|USA]] für staatliche Dokumente mit höchstem [[Geheimhaltungsgrad]] zugelassen.<ref>{{Literatur \|Autor=Committee on National Security Systems \|Titel=CNSS Policy No. 15, Fact Sheet No. 1 \|Datum=2003 \|Seiten=2 \|Online=http://csrc.nist.gov/groups/ST/toolkit/documents/aes/CNSS15FS.pdf}}</ref>		Das Verfahren ist pragmatisch sicher; das heißt, es ist kein praktisch durchführbarer [[Kryptoanalyse\|Angriff]] bekannt. Es ist jedoch theoretisch [[Brechen (Kryptologie)\|gebrochen]]: die [[Entzifferung]] ist unter Umständen mit geringerem (aber noch immer unrealistisch hohem) Aufwand möglich als das systematische Durchprobieren aller möglicher Schlüssel. AES-192 und AES-256 sind in den [[Vereinigte Staaten\|USA]] für staatliche Dokumente mit höchstem [[Geheimhaltungsgrad]] zugelassen.<ref>{{Literatur \|Autor=Committee on National Security Systems \|Titel=CNSS Policy No. 15, Fact Sheet No. 1 \|Datum=2003 \|Seiten=2 \|Online=http://csrc.nist.gov/groups/ST/toolkit/documents/aes/CNSS15FS.pdf}}</ref>

Paulina.der.Gelehrte: Links hinzugefügt

2025-01-28T18:36:21Z

Links hinzugefügt

← Nächstältere Version		Version vom 28. Januar 2025, 20:36 Uhr
Zeile 18:		Zeile 18:
	Es handelt sich um ein [[Symmetrisches Kryptosystem\|symmetrisches Verschlüsselungsverfahren]], d. h. der [[Schlüssel (Kryptologie)\|Schlüssel]] zum [[Verschlüsselung\|Ver-]] und [[Entschlüsselung\|Entschlüsseln]] ist identisch. Der Rijndael-Algorithmus besitzt variable, voneinander unabhängige Block- und [[Schlüssellänge]]n von 128, 160, 192, 224 oder 256 Bit. Rijndael bietet ein sehr hohes Maß an Sicherheit; erst mehr als zehn Jahre nach seiner Standardisierung wurde der erste theoretisch interessante, praktisch aber nicht relevante Angriff gefunden.		Es handelt sich um ein [[Symmetrisches Kryptosystem\|symmetrisches Verschlüsselungsverfahren]], d. h. der [[Schlüssel (Kryptologie)\|Schlüssel]] zum [[Verschlüsselung\|Ver-]] und [[Entschlüsselung\|Entschlüsseln]] ist identisch. Der Rijndael-Algorithmus besitzt variable, voneinander unabhängige Block- und [[Schlüssellänge]]n von 128, 160, 192, 224 oder 256 Bit. Rijndael bietet ein sehr hohes Maß an Sicherheit; erst mehr als zehn Jahre nach seiner Standardisierung wurde der erste theoretisch interessante, praktisch aber nicht relevante Angriff gefunden.

	AES schränkt die Blocklänge auf 128 Bit und die Wahl der Schlüssellänge auf 128, 192 oder 256 Bit ein. Die Bezeichnungen der drei AES-Varianten AES-128, AES-192 und AES-256 beziehen sich jeweils auf die gewählte Schlüssellänge. AES ist frei verfügbar und darf ohne Lizenzgebühren eingesetzt sowie in Soft- und Hardware implementiert werden.		AES schränkt die Blocklänge auf 128 Bit und die Wahl der Schlüssellänge auf 128, 192 oder 256 [[Bit]] ein. Die Bezeichnungen der drei AES-Varianten AES-128, AES-192 und AES-256 beziehen sich jeweils auf die gewählte Schlüssellänge. AES ist frei verfügbar und darf ohne Lizenzgebühren eingesetzt sowie in Soft- und Hardware implementiert werden.

	Das Verfahren ist pragmatisch sicher; das heißt, es ist kein praktisch durchführbarer [[Kryptoanalyse\|Angriff]] bekannt. Es ist jedoch theoretisch [[Brechen (Kryptologie)\|gebrochen]]: die [[Entzifferung]] ist unter Umständen mit geringerem (aber noch immer unrealistisch hohem) Aufwand möglich als das systematische Durchprobieren aller möglicher Schlüssel. AES-192 und AES-256 sind in den [[Vereinigte Staaten\|USA]] für staatliche Dokumente mit höchstem [[Geheimhaltungsgrad]] zugelassen.<ref>{{Literatur \|Autor=Committee on National Security Systems \|Titel=CNSS Policy No. 15, Fact Sheet No. 1 \|Datum=2003 \|Seiten=2 \|Online=http://csrc.nist.gov/groups/ST/toolkit/documents/aes/CNSS15FS.pdf}}</ref>		Das Verfahren ist pragmatisch sicher; das heißt, es ist kein praktisch durchführbarer [[Kryptoanalyse\|Angriff]] bekannt. Es ist jedoch theoretisch [[Brechen (Kryptologie)\|gebrochen]]: die [[Entzifferung]] ist unter Umständen mit geringerem (aber noch immer unrealistisch hohem) Aufwand möglich als das systematische Durchprobieren aller möglicher Schlüssel. AES-192 und AES-256 sind in den [[Vereinigte Staaten\|USA]] für staatliche Dokumente mit höchstem [[Geheimhaltungsgrad]] zugelassen.<ref>{{Literatur \|Autor=Committee on National Security Systems \|Titel=CNSS Policy No. 15, Fact Sheet No. 1 \|Datum=2003 \|Seiten=2 \|Online=http://csrc.nist.gov/groups/ST/toolkit/documents/aes/CNSS15FS.pdf}}</ref>

Rat: /* Weblinks */

2024-11-29T16:06:03Z

Weblinks

← Nächstältere Version		Version vom 29. November 2024, 18:06 Uhr
Zeile 258:		Zeile 258:
	== Weblinks ==		== Weblinks ==
	* Offizielle Spezifikation des AES vom NIST, [[doi:10.6028/NIST.FIPS.197]]		* Offizielle Spezifikation des AES vom NIST, [[doi:10.6028/NIST.FIPS.197]]
	* [https://repges.net/AES-Kandidaten/aes-kandidaten.html Beschreibung ~~von Markus Repges~~ der AES-Kandidaten (Finalisten)]		* [https://repges.net/AES-Kandidaten/aes-kandidaten.html Beschreibung der AES-Kandidaten (Finalisten) von Markus Repges]
	* [https://csrc.nist.gov/projects/cryptographic-standards-and-guidelines/archived-crypto-projects/aes-development NIST, Report on the Development of the Advanced Encryption Standard (AES), 2. Oktober 2000] (PDF; 383 kB)		* [https://csrc.nist.gov/projects/cryptographic-standards-and-guidelines/archived-crypto-projects/aes-development NIST, Report on the Development of the Advanced Encryption Standard (AES), 2. Oktober 2000] (PDF; 383 kB)
	* [https://formaestudio.com/rijndaelinspector/archivos/Rijndael_Animation_v4_eng.swf Animation von AES in Englisch] – AES mit Flash erklärt und animiert (Flash-Animation by Enrique Zabala / Universität ORT / Montevideo / Uruguay). Verfügbar auch in Deutsch als [https://www.formaestudio.com/rijndaelinspector/archivos/Rijndael_Animation_v4_ger.zip ZIP-Datei]. Diese Animation ist (in Deutsch, Englisch und Spanisch) auch Teil von [[CrypTool\|CrypTool 1]], Menü Einzelverfahren -> Visualisierung von Algorithmen -> AES.		* [https://formaestudio.com/rijndaelinspector/archivos/Rijndael_Animation_v4_eng.swf Animation von AES in Englisch] – AES mit Flash erklärt und animiert (Flash-Animation by Enrique Zabala / Universität ORT / Montevideo / Uruguay). Verfügbar auch in Deutsch als [https://www.formaestudio.com/rijndaelinspector/archivos/Rijndael_Animation_v4_ger.zip ZIP-Datei]. Diese Animation ist (in Deutsch, Englisch und Spanisch) auch Teil von [[CrypTool\|CrypTool 1]], Menü Einzelverfahren -> Visualisierung von Algorithmen -> AES.

Atc: Hier unnötiges MathML durch Normaltext ersetzt.

2024-11-23T05:48:51Z

Hier unnötiges MathML durch Normaltext ersetzt.

← Nächstältere Version		Version vom 23. November 2024, 07:48 Uhr
Zeile 11:		Zeile 11:
	\| struktur = [[Substitutions-Permutations-Netzwerk]]		\| struktur = [[Substitutions-Permutations-Netzwerk]]
	\| runden = 10, 12 oder 14 (schlüssellängenabhängig)		\| runden = 10, 12 oder 14 (schlüssellängenabhängig)
	\| kryptoanalyse = Der geheime Schlüssel kann bei AES-128 in <~~math~~>~~2^{~~126,1}</~~math~~> Schritten, bei AES-192 in <~~math~~>~~2^{~~189,7}</~~math~~> Schritten und bei AES-256 in <~~math~~>~~2^{~~254,4}</~~math~~> Schritten gefunden werden.<ref name="biclique" />		\| kryptoanalyse = Der geheime Schlüssel kann bei AES-128 in 2<sup>126,1</sup> Schritten, bei AES-192 in 2<sup>189,7</sup> Schritten und bei AES-256 in 2<sup>254,4</sup> Schritten gefunden werden.<ref name="biclique" />
	}}		}}