Implementace AES - AES implementations

Existuje mnoho implementací Advanced Encryption Standard, také známý jako Rijndael.

Knihovny

Rychlost AES při 128, 192 a 256bitových velikostech klíčů.[je zapotřebí objasnění ][Citace je zapotřebí ]

Rijndael je zdarma pro jakékoli použití veřejné nebo soukromé, komerční nebo nekomerční.[1] Autoři Rijndael poskytovali domovskou stránku[2] pro algoritmus. Při implementaci AES do softwaru je třeba postupovat opatrně, zejména pokud jde o útoky postranními kanály.

Algoritmus pracuje na blocích holého textu 16 bajtů. Šifrování kratších bloků je možné pouze pomocí polstrování zdrojové bajty, obvykle s nulové bajty. Toho lze dosáhnout pomocí několika metod, z nichž nejjednodušší předpokládá, že konečný bajt šifry identifikuje počet přidaných nulových bajtů odsazení.

Aspekty implementace

Při výběru je třeba pečlivě vybrat provozní režim šifry. Nejjednodušší režim šifruje a dešifruje každý 128bitový blok samostatně. V tomto režimu tzv elektronický číselník (ECB), bloky, které jsou identické, budou šifrovány shodně; to je zcela nejisté. Zviditelňuje část struktury prostého textu v ciphertextu. Tomuto problému se vyhnete výběrem dalších režimů, jako je použití sekvenčního čítače přes blok před šifrováním (tj. Režim CTR) a jeho odstranění po dešifrování. Jiný režim, Šifrovací blokování řetězců (CBC) je jedním z nejčastěji používaných režimů AES díky jeho použití v TLS. CBC používá náhodný inicializační vektor (IV), aby zajistila produkci odlišných šifrových textů, i když je stejný holý text kódován vícekrát. IV může být vysílán na volném prostranství bez ohrožení bezpečnosti. Běžnou praxí je přepsat 16 bajtů IV do šifrovacího textu, což umožňuje dešifrovacímu zařízení snadný přístup k IV. Je nutné dbát na to, aby bylo pro každou operaci šifrování použito nové IV, protože jinak může útočník obnovit prostý text.

  • Aktuální seznam kryptografických modulů ověřených FIPS 197 (hostovaných NIST)
  • Aktuální seznam kryptografických modulů ověřených FIPS 140 s ověřenými implementacemi AES (hostované NIST) - Většina z nich zahrnuje komerční implementaci algoritmů AES. Vyhledejte položku „Algoritmy schválené FIPS“ ve sloupci „Úroveň / Popis“, poté „AES“ a poté konkrétní číslo certifikátu.

C / ASM knihovna

C ++ knihovna

  • Botan implementuje Rijndael od jeho prvního vydání v roce 2001
  • Crypto ++ Komplexní implementace C ++ public-domain šifrování a hash algoritmů. FIPS ověřen

C # / .NET

Jít

Jáva

Krajta

  • PyCrypto - Python Cryptography Toolkit PyCrypto, rozšířený v PyCryptoDome
  • keyczar - Cryptography Toolkit keyczar
  • M2Crypto - M2Crypto je nejkompletnější obal OpenSSL pro Python.
  • Kryptografie - Knihovna Pythonu, která odhaluje kryptografické recepty a primitiva.
  • PyNaCl - Vazba Pythonu pro libSodium (NaCl)

JavaScript

  • Knihovna SJCL - obsahuje implementace JavaScript AES v režimech CCM, CBC, OCB a GCM
  • AES-JS - přenosná implementace JavaScriptu režimů AES ECB a CTR
  • Forge - implementace AES v JavaScriptu v režimech CBC, CTR, OFB, CFB a GCM
  • asmCrypto - Implementace JavaScriptu populárních kryptografických nástrojů se zaměřením na výkon. Podporuje režimy CBC, CFB, CCM.
  • pidCrypt Otevřená knihovna JavaScript. Podporuje pouze režimy CBC a CTR.

Rez

LabVIEW

Aplikace

Archivní a kompresní nástroje

Šifrování souborů

  • Pryč RJN kryptografie [5] používá 256bitové datové bloky, algoritmus Rijndael (NIST AES), šifrovací klíč a CTR (režim čítače) pro jakékoli šifrování dokumentů nebo obrázků pouze v systému Windows.
  • Gpg4win
  • Ncrypt

Šifrování souborových systémů

Šifrování disku / oddílu

Zabezpečení komunikace v lokálních sítích

Smíšený

Hardware

  • x86-64 a PAŽE procesory zahrnují Sada instrukcí AES.
  • Na IBM zSeries mainframes, AES je implementován jako řada KM assemblerových kódů, když jsou nainstalována různá zařízení Message Security Assist.
  • SPARC Základní procesory S3 zahrnují instrukční sadu AES, která se používá s SPARC T4 a SPARC T5 systémy.

Reference

  1. ^ Dopis vložili tvůrci Daemen a Rijndael
  2. ^ Původní domovská stránka a archivovaná kopie
  3. ^ „Microsoft AES Cryptographic Provider“.
  4. ^ „Průvodce správou systému: Bezpečnostní služby, Kapitola 13 Kryptografický rámec Solaris (přehled)“. Věštec. Září 2010. Citováno 2012-11-27.
  5. ^ https://www.away32.com/spec2AG.html
  6. ^ „Get Backup Pro je solidní zálohovací nástroj pro počítače Mac“. Engadget. Citováno 2016-04-26.
  7. ^ 256bitové šifrování AES s rutinně zvýšenými iteracemi PBKDF2
  8. ^ PyEyeCrypt na github Okna, OSX a Linux binární soubory a Krajta zdrojový kód obsažený ve verzi v1.1