Lectures for 2008 - KTH

KURSKOMPENDIUM NÄTVERKSSÄKERHETSKURS
___________________________________________________________________________
De olika moderna som beskrivits för DES går även att använda för andra kryptoalgoritmer,
t.ex. AES beskrivet nedan.
5.4.3 3DES
Trippel-DES, beskrivet i standarderna FIPS PUB 46-3 och ANSI X9.52, ofta kallat 3DES,
eller TDEA enligt ANSI X9.52-nomenklatur, uppfanns av Walter Tuchman som en metod att
stärka säkerheten vid användandet av DES-kryptot. 3DES skapades då DES-kryptot av många
ansågs ha för svag kryptonyckellängd för att kunna skydda data under längre tidsrymder.
3DES är implementerat som ett seriellt flöde med operationerna kryptering, avkryptering samt
kryptering en gång till, ofta betecknat DES-EDE (encryption, decryption, encryption).
Nyckellängden i 3DES är antingen 112 bitar eller 168 bitar, beroende på om den första DESnyckeln,
nyckel 1 i bilden ovan, återanvänds i det tredje steget eller om en ny 56-bitars nyckel
används.
5.4.4 AES
Advanced Enryption Standard, AES, är den kryptostandard som togs fram för att ersätta den
åldrande DES-standarden i de säkerhetssystem som behöver ett skydd som kan stå tidens test.
AES är en federal amerikansk standard, vilket betyder att den gäller för amerikanska
myndigheter, men påverkan av en kvalitativ amerikansk standard kommer som sådan innebär
att algoritmen även inkluderas i ett stort antal allmänt tillgängliga produkter och IT-standarder
vilket gör att den får internationell spridning.
I slutet av 1990-talet började National Institute of Standards, efterträdaren till NBS arbeta
med att ta fram en ny symmetrisk kryptostandard som ersättare för DES. Till skillnad från när
DES antogs så var det mer intresse att anmäla sina algoritmer som kandidater. AES-
Standarden togs fram i en publik anbudstävling där ett stort antal respekterade grupper av
kryptologer deltog med olika algoritmer såsom RC6, Mars, twofish, med flera. Efter denna
mångåriga utslagsprocess där alla kandidaterna utsattes för närgången analys så blev algoritm
som 2002 valdes till AES-standard ett bidrag kallat Rijndael, utvecklad av de belgiska
kryptologerna Joan Daemen och Vincent Rijmen.
AES är ett blockkrypto som arbetar med 128-bitars datablock men har flexibilitet vad det
gäller val av nyckellängder och antalet rundor som algoritmen genomlöper internt. De olika
kryptonyckellängderna 128, 192 eller 256-bitar är samtidigt definierade att vara kopplade till
antalet interna rundor som algoritmen nyttjar - 10, 12 eller 14 rundor.
Copyright (c) 2003-2008 Robert Malmgren AB. All rights reserved Sid 82 (139)