Prejsť na obsah
Domov

AES: definícia a použitie v kryptografii

AES: prehľad definície a praktického použitia v kryptografii — história, princíp fungovania, bezpečnosť a implementácie pre vývojárov a firmy.

Autor: Vytvorené: Aktualizované:

V kryptografii je Advanced Encryption Standard (AES) algoritmus blokovej šifry so symetrickým kľúčom, ktorý bol vybraný Národným inštitútom pre štandardy a technológie (NIST) v roku 2001. Bol vybraný na šifrovanie údajov. Bežne sa používa na celom svete. Pokročilý šifrovací štandard nahradil štandard DES (Data Encryption Standard).

Od roku 2008 je AES jedným z najpopulárnejších algoritmov používaných v kryptografii so symetrickým kľúčom. Je dostupný pre programátorov a širokú verejnosť pomocou rôznych softvérových balíkov.

Galéria obrázkov

2 Obrázky
VeraCrypt screenshot
simple.wikipedia.org · CC BY-SA 4.0

Základné vlastnosti

  • Veľkosť bloku: 128 bitov (fixná).
  • Dĺžka kľúča: 128, 192 alebo 256 bitov (označované ako AES-128, AES-192, AES-256).
  • Štruktúra: substitučná–permutatívna sieť (SPN), pôvodne navrhnutá tímom Vincenta Rijmena a Joan Daemena pod názvom Rijndael.
  • Počet kôl: závisí od dĺžky kľúča — 10 kôl pre 128-bit, 12 pre 192-bit a 14 pre 256-bit.

Ako AES funguje (stručne)

AES spracúva 128-bitový blok ako štvoricu riadkov a štyroch stĺpcov (stav). Každé kolo pozostáva z niekoľkých fáz:

  • SubBytes: nelineárna substitúcia bajtov cez S-box.
  • ShiftRows: cyklické posuny riadkov v stave.
  • MixColumns: lineárna transformácia miesiacich stĺpcov (okrem posledného kola).
  • AddRoundKey: XOR s rozšíreným kľúčom pre dané kolo.

Toto opakovanie vytvára silnú difúziu a zamiešanie pôvodných dát s kľúčom.

Režimy prevádzky

AES je len algoritmus blokovej šifry; na reálne šifrovanie dát sa používa v režimoch prevádzky. Medzi najčastejšie patria:

  • ECB (Electronic Codebook): jednoduchý, ale neodporúča sa pre opakujúce sa dáta (netvorí zamaskovanie vzorov).
  • CBC (Cipher Block Chaining): bežne používaný, vyžaduje náhodný IV pre každú správu.
  • CTR (Counter): prevádza blokovú šifru na prúdovú, paralelizovateľný.
  • GCM (Galois/Counter Mode): poskytuje autentifikáciu aj dôvernosť (AEAD) a je veľmi populárny v sieťových protokoloch.

Bezpečnosť a známe útoky

  • AES považovaný za bezpečný pri správnom použití a primeranej správe kľúčov. Pri dĺžke kľúča 128 bitov je priamy hrubou silou (brute-force) prakticky nepriechodný.
  • Existujú teoretické útoky na redukovaný počet kôl alebo špecifické varianty, ale plná verzia AES zostáva bezpečná proti praktickým kryptanalytickým útokom.
  • Reálne riziká sú často implementačné útoky — bočné kanály (timing, power, cache), zlé generovanie IV, zle spravované kľúče alebo použitie nevhodných režimov (napr. ECB).

Použitie v praxi

  • Šifrovanie sieťovej komunikácie: TLS/SSL (pre zabezpečenie webu), IPsec, VPN.
  • Šifrovanie uložených dát: šifrovanie diskov (BitLocker, LUKS), súborov a databáz.
  • Mobilné a embedded zariadenia: vďaka efektívnosti a podpore hardvérového akcelerátora (napr. AES-NI) beží rýchlo aj na bežnom hardvéri.

Implementačné odporúčania

  • Používajte mód so zaručenou autentifikáciou (napr. AES-GCM alebo AES-CCM) namiesto samotného šifrovania bez autentifikácie.
  • Generujte pre každú správu jedinečný a/nebo náhodný IV/nonce (podľa režimu).
  • Dbajte na bezpečné ukladanie a rotáciu kľúčov; použite dedikované HSM alebo KMS tam, kde je to možné.
  • Zabezpečte implementácie proti bočným kanálom (constant-time operácie, maskovanie, vyhýbanie sa tabuľkovej implementácii bez ochrany).
  • Využívajte overené kryptografické knižnice a aktívne aktualizujte softvér.

Záver

AES zostáva štandardom pre symetrické šifrovanie vďaka svojej bezpečnosti, rýchlosti a širokej podpore v hardvéri aj softvéri. Správne nasadenie (vo vhodnom režime, s autentifikáciou a korektnou správou kľúčov a IV) zabezpečí vysokú úroveň ochrany dát v rôznych aplikáciách.

VeraCrypt je program, ktorý poskytuje možnosť použiť AES na šifrovanie
VeraCrypt je program, ktorý poskytuje možnosť použiť AES na šifrovanie

História

AES je typ blokovej šifry Rijndael (vyslovuje sa [rɛindaːl]), ktorú vyvinuli belgickí programátori Vincent Rijmen a Joan Daemen.

Národný inštitút pre štandardy a technológie vyhlásil súťaž o verejne dostupný šifrovací algoritmus so symetrickým kľúčom a v roku 1997 začal prijímať prihlášky.

V roku 1998 bolo do prvého kola prvej konferencie AES vybraných pätnásť algoritmov. Po žiadosti o pripomienky zorganizoval NIST druhú konferenciu AES, na ktorej sa medzi päť najlepších algoritmov dostali algoritmy MARS, RC6, Rijndael, Serpent a Twofish.

Do roku 2000 a do konca tretej konferencie AES vybral NIST pre návrh AES kód Rijndael. Pre AES vybral NIST troch členov rodiny Rijndael, každého s veľkosťou bloku 128 bitov, ale s tromi rôznymi dĺžkami kľúčov: 128, 192 a 256 bitov.

Pokročilý šifrovací štandard (AES) bol uverejnený 26. novembra 2001 ako federálny štandard pre spracovanie informácií.

Podrobnosti

AES má pevnú veľkosť bloku 128 bitov a tri hodnoty veľkosti kľúča 128, 192 alebo 256 bitov.

"Konštrukcia a sila všetkých dĺžok kľúčov algoritmu AES (t. j. 128, 192 a 256) sú dostatočné na ochranu utajovaných skutočností až do stupňa TAJNÉ. Prísne tajné informácie budú vyžadovať použitie kľúčov s dĺžkou 192 alebo 256. Implementáciu AES v produktoch určených na ochranu systémov a/alebo informácií národnej bezpečnosti musí pred ich nadobudnutím a používaním preskúmať a certifikovať NSA."

AES je rýchly softvérovo aj hardvérovo, pomerne ľahko sa implementuje a vyžaduje málo pamäte.

Štandardné

Pokročilý šifrovací štandard (AES) je definovaný v:

  • FIPS PUB 197: Pokročilý šifrovací štandard (AES)
  • ISO/IEC 18033-3: Blokové šifry

Súvisiace stránky

  • DES-X
  • Štandard šifrovania údajov (DES)
  • Triple DES (TDES)

Otázky a odpovede

Otázka: Čo je to pokročilý šifrovací štandard (AES)?

Odpoveď: Advanced Encryption Standard je algoritmus blokovej šifry so symetrickým kľúčom, ktorý sa používa na šifrovanie údajov.

Otázka: Kedy bol AES vybraný a kým?

Odpoveď: AES bol vybraný Národným inštitútom pre štandardy a technológie (NIST) v roku 2001.

Otázka: Čo nahradil AES?

Odpoveď: AES nahradil štandard šifrovania údajov (DES).

Otázka: Kedy sa AES stal jedným z najpopulárnejších algoritmov používaných v kryptografii so symetrickým kľúčom?

Odpoveď: Od roku 2008 sa AES stal jedným z najpopulárnejších algoritmov používaných v kryptografii so symetrickým kľúčom.

Otázka: Kto má prístup k AES?

Odpoveď: AES je k dispozícii programátorom a širokej verejnosti pomocou rôznych softvérových balíkov.

Otázka: Aký typ šifrovacieho algoritmu je AES?

Odpoveď: AES je algoritmus blokovej šifry so symetrickým kľúčom.

Otázka: Aký je hlavný účel AES?

Odpoveď: Hlavným účelom AES je šifrovanie údajov.

Súvisiace články

Autor

AlegsaOnline.com AES: definícia a použitie v kryptografii

URL: https://sk.alegsaonline.com/art/1098

Zdieľať

Zdroje