高级加密标准

红太狼 2022-07-17 00:15 181阅读 0赞

文章出处：[https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86][https_zh.wikipedia.org_zh-cn_E9_AB_98_E7_BA_A7_E5_8A_A0_E5_AF_86_E6_A0_87_E5_87_86]

\-------------------- 我 是 分 割 线 ---------------------

**高级加密标准**（英语：Advanced Encryption Standard，[缩写][Link 1]：AES），在[密码学][Link 2]中又称**Rijndael加密法**，是[美国联邦政府][Link 3]采用的一种[区块加密][Link 4]标准。这个标准用来替代原先的[DES][]，已经被多方分析且广为全世界所使用。经过五年的甄选流程，高级加密标准由[美国国家标准与技术研究院][Link 5]（NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为[对称密钥加密][Link 6]中最流行的[算法][Link 7]之一。

该算法为[比利时][Link 8]密码学家Joan Daemen和Vincent Rijmen所设计，结合两位作者的名字，以Rijndael为名投稿高级加密标准的甄选流程。（Rijndael的发音近于"Rhine doll"）

## 目录 ##

\[[隐藏][Link 9]\]

*  [1沿革][1]
 *  [2密码说明][2]
    
     *  [2.1AddRoundKey步骤][2.1AddRoundKey]
     *  [2.2SubBytes步骤][2.2SubBytes]
     *  [2.3ShiftRows步骤][2.3ShiftRows]
     *  [2.4MixColumns步骤][2.4MixColumns]
     *  [2.5加密算法优化][2.5]
 *  [3安全性][3]
    
     *  [3.1旁道攻击（又称旁路攻击、侧信道攻击）][3.1]
 *  [4注释][4]
 *  [5参考文献][5]
    
     *  [5.1引用][5.1]
     *  [5.2书目][5.2]
 *  [6外部链接][6]
    
     *  [6.1实现][6.1]
 *  [7参见][7]

## 沿革\[[编辑][Link 10]\] ##

Rijndael是由Daemen和Rijmen早期所设计的[Square][]改良而来；而Square则是由[SHARK][]发展而来。

不同于它的前任标准DES，Rijndael使用的是[代换-置换网络][-]，而非[Feistel架构][Feistel]。AES在[软件][Link 11]及[硬件][Link 12]上都能快速地加解密，相对来说较易于实现，且只需要很少的[内存][Link 13]。作为一个新的加密标准，目前正被部署应用到更广大的范围。

## 密码说明\[[编辑][Link 14]\] ##

严格地说，AES和Rijndael加密法并不完全一样（虽然在实际应用中两者可以互换），因为Rijndael加密法可以支持更大范围的[区块][Link 15]和[密钥长度][Link 16]：AES的区块长度固定为128 [比特][Link 17]，密钥长度则可以是128，192或256比特；而Rijndael使用的密钥和区块长度可以是32位的整数倍，以128位为下限，256比特为上限。加密过程中使用的密钥是由[Rijndael密钥生成方案][Rijndael]产生。

大多数AES计算是在一个特别的[有限域][Link 18]完成的。

AES加密过程是在一个4×4的[字节][Link 19]矩阵上运作，这个矩阵又称为“体（state）”，其初值就是一个明文区块（矩阵中一个元素大小就是明文区块中的一个Byte）。（Rijndael加密法因支持更大的区块，其矩阵行数可视情况增加）加密时，各轮AES加密循环（除最后一轮外）均包含4个步骤：

1.  AddRoundKey—矩阵中的每一个字节都与该次[回合密钥][Link 20]（round key）做[XOR运算][XOR]；每个子密钥由密钥生成方案产生。
2.  SubBytes—通过一个非线性的替换函数，用[查找表][Link 21]的方式把每个字节替换成对应的字节。
3.  ShiftRows—将矩阵中的每个横列进行循环式移位。
4.  MixColumns—为了充分混合矩阵中各个直行的操作。这个步骤使用线性转换来混合每内联的四个字节。最后一个加密循环中省略MixColumns步骤，而以另一个AddRoundKey替换。

### AddRoundKey步骤\[[编辑][Link 22]\] ###

[![220px-AES-AddRoundKey.svg.png][]][220px-AES-AddRoundKey.svg.png 1]

在 AddRoundKey步骤中，将每个状态中的字节与该回合密钥做 [异或][Link 23]（⊕）。

AddRoundKey步骤，回合密钥将会与原矩阵合并。在每次的加密循环中，都会由主密钥产生一把回合密钥（通过[Rijndael密钥生成方案][Rijndael]产生），这把密钥大小会跟原矩阵一样，以与原矩阵中每个对应的字节作[异或][Link 23]（⊕）加法。

### SubBytes步骤\[[编辑][Link 24]\] ###

[![220px-AES-SubBytes.svg.png][]][220px-AES-SubBytes.svg.png 1]

在 SubBytes步骤中，矩阵中各字节被固定的8位查找表中对应的特定字节所替换, *S*; *bij* = *S（aij）*.

在SubBytes步骤中，矩阵中的各字节通过一个8位的[S-box][]进行转换。这个步骤提供了[加密法][Link 25]非线性的变换能力。[S-box][]与**[GF][Link 18]**（*28*）上的乘法[反元素][Link 26]有关，已知具有良好的[非线性][Link 27]特性。为了避免简单代数性质的攻击，S-box结合了乘法反元素及一个可逆的[仿射变换][Link 28]矩阵建构而成。此外在建构S-box时，刻意避开了[固定点][Link 29]与[反固定点][Link 30]，即以S-box替换字节的结果会相当于错排的结果。此条目有针对S-box的详细描述：[Rijndael S-box][]

### ShiftRows步骤\[[编辑][Link 31]\] ###

[![220px-AES-ShiftRows.svg.png][]][220px-AES-ShiftRows.svg.png 1]

在 ShiftRows步骤中，矩阵中每一行的各个字节循环向左方位移。位移量则随着行数递增而递增。

ShiftRows描述矩阵的行操作。在此步骤中，每一行都向左循环位移某个[偏移量][Link 32]。在AES中（区块大小128位），第一行维持不变，第二行里的每个字节都向左循环移动一格。同理，第三行及第四行向左循环位移的偏移量就分别是2和3。128位和192比特的区块在此步骤的循环位移的模式相同。经过ShiftRows之后，矩阵中每一竖列，都是由输入矩阵中的每个不同列中的元素组成。Rijndael算法的版本中，偏移量和AES有少许不同；对于长度256比特的区块，第一行仍然维持不变，第二行、第三行、第四行的偏移量分别是1字节、3字节、4位组。除此之外，ShiftRows操作步骤在Rijndael和AES中完全相同。

### MixColumns步骤\[[编辑][Link 33]\] ###

[![220px-AES-MixColumns.svg.png][]][220px-AES-MixColumns.svg.png 1]

在 MixColumns步骤中，每个直行都在modulo \{\\displaystyle x^\{4\}+1\} ![x^4+1][x_4_1]之下，和一个固定多项式c(x)作乘法。

在MixColumns步骤，每一列的四个字节通过[线性变换][Link 34]互相结合。每一列的四个元素分别当作\{\\displaystyle 1,x,x^\{2\},x^\{3\}\}![1 , x , x^2 , x^3][1 _ x _ x_2 _ x_3]的系数，合并即为**GF**（*28*）中的一个多项式，接着将此多项式和一个固定的多项式\{\\displaystyle c(x)=3x^\{3\}+x^\{2\}+x+2\}![c(x)=3x^\{3\}+x^\{2\}+x+2][c_x_3x_3_x_2_x_2]在modulo \{\\displaystyle x^\{4\}+1\}![x^4+1][x_4_1]下相乘。此步骤亦可视为[Rijndael有限域][Rijndael 1]之下的矩阵乘法。MixColumns函数接受4个字节的输入，输出4个字节，每一个输入的字节都会对输出的四个字节造成影响。因此ShiftRows和MixColumns两步骤为这个密码系统提供了[扩散性][Link 35]。

以下条目有对MixColumns更加详细的描述：[Rijndael mix columns][]

### 加密算法优化\[[编辑][Link 36]\] ###

使用32或更多比特定址的系统，可以事先对所有可能的输入创建对应表，利用查表来实现SubBytes，ShiftRows和MixColumns步骤以达到加速的效果。这么作需要产生4个表，每个表都有256个格子，一个格子记载32位的输出；约占去4KB（4096字节）内存空间，即每个表占去1KB的内存空间。如此一来，在每个加密循环中，只需要查16次表，作12次32位的[XOR][]运算，以及AddRoundKey步骤中4次32位[XOR][]运算。

若使用的平台内存空间不足4KB，也可以利用循环交换的方式一次查一个256格32位的表。

## 安全性\[[编辑][Link 37]\] ##

截至2006年，针对AES唯一的成功攻击是[旁道攻击][Link 38]。[美国国家安全局][Link 39]审核了所有的参与竞选AES的最终入围者（包括Rijndael），认为他们均能够满足美国政府传递非机密文件的安全需要。2003年6月，美国政府宣布AES可以用于加密机密文件：

> The design and strength of all key lengths of the AES algorithm（i.e., 128, 192 and 256）are sufficient to protect classified information up to the SECRET level. TOP SECRET information will require use of either the 192 or 256 key lengths. The implementation of AES in products intended to protect national security systems and/or information must be reviewed and certified by NSA prior to their acquisition and use.[\[1\]][1 1]

（译：AES加密算法（使用128，192，和256比特密钥的版本）的安全性，在设计结构及密钥的长度上俱已到达保护机密信息的标准。最高机密信息的传递，则至少需要192或256比特的密钥长度。用以传递国家安全信息的AES实现产品，必须先由国家安全局审核认证，方能被发放使用。）

这标志着，由美国国家安全局NSA批准在最高机密信息上使用的加密系统首次可以被公开使用。许多大众化产品只使用128位密钥当作默认值；由于最高机密文件的加密系统必须保证数十年以上的安全性，故推测NSA可能认为128位太短，才以更长的密钥长度为最高机密的加密保留了安全空间。

通常破解一个区块加密系统最常见的方式，是先对其较弱版本（加密循环次数较少）尝试各种攻击。AES中128位密钥版本有10个加密循环，192比特密钥版本有12个加密循环，256比特密钥版本则有14个加密循环。至2006年为止，最著名的攻击是针对AES 7次加密循环的128位密钥版本，8次加密循环的192比特密钥版本，和9次加密循环的256比特密钥版本所作的攻击。[\[2\]][2 1]

由于已遭破解的弱版的AES，其加密循环数和原本的加密循环数相差无几，有些密码学家开始担心AES的安全性：要是有人能将该著名的攻击加以改进，这个区块加密系统就会被破解。在[密码学][Link 40]的意义上，只要存在一个方法，比[穷举法][Link 41]还要更有效率，就能被视为一种“破解”。故一个针对AES 128位密钥的攻击若“只”需要2120计算复杂度（少于穷举法　2128），128位密钥的AES就算被破解了；即便该方法在目前还不实用。从应用的角度来看，这种程度的破解依然太不切实际。最著名的[暴力攻击法][Link 42]是[distributed.net][]针对64位密钥[RC5][]所作的攻击。（该攻击在2002年完成。根据[摩尔定律][Link 43]，到2005年12月，同样的攻击应该可以破解66比特密钥的[RC5][]。）

其他的争议则着重于AES的[数学][Link 44]结构。不像其他区块加密系统，AES具有相当井然有序的代数结构。[\[3\]][3 1]虽然相关的代数攻击尚未出现，但有许多学者认为，把安全性创建于未经透彻研究过的结构上是有风险的。Ferguson，Schroeppel和Whiting因此写道：“...我们很担心Rijndael \[AES\]算法应用在机密系统上的安全性。”[\[4\]][4 1]

2002年，[Nicolas Courtois][]和[Josef Pieprzyk][]发表名为[XSL攻击][XSL]的理论性攻击，试图展示AES一个潜在的弱点。但几位密码学专家[\[谁？\]][Link 45]发现该攻击的数学分析有点问题，推测应是作者的计算有误。因此，这种攻击法是否对AES奏效，仍是未解之谜。就现阶段而言，XSL攻击AES的效果不十分显著，故将之应用于实际情况的可能性并不高。

### 旁道攻击（又称旁路攻击、侧信道攻击）\[[编辑][Link 46]\] ###

[旁道攻击][Link 38]不攻击密码本身，而是攻击那些基于不安全系统（会在不经意间泄漏信息）上的加密系统。

2005年4月，[D.J. Bernstein][]公布了一种缓存时序攻击法，他以此破解了一个装载[OpenSSL][] AES加密系统的客户服务器[\[5\]][5 1]。为了设计使该服务器公布所有的时序信息，攻击算法使用了2亿多条筛选过的明码。对于需要多个跳跃的国际互联网而言，这样的攻击方法并不实用[\[6\]][6 1]。 [Bruce Schneier][]称此攻击为“好的时序攻击法”[\[7\]][7 1]。

2005年10月，[Eran Tromer][]和另外两个研究员发表了一篇论文，展示了数种针对AES的缓存时序攻击法[\[8\]][8]。

## 注释\[[编辑][Link 47]\] ##

1.  **[^][Link 48]** 密码长度128, 160, 192, 224,与256比特为Rijndael算法所支持，然而只有128, 192,与256比特长度密码为AES标准所明定。
2.  **[^][Link 49]** 区块长度128, 160, 192, 224,与256比特为Rijndael算法所支持，不过只有128位区块长度为AES标准所明定。

[https_zh.wikipedia.org_zh-cn_E9_AB_98_E7_BA_A7_E5_8A_A0_E5_AF_86_E6_A0_87_E5_87_86]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86
[Link 1]: https://zh.wikipedia.org/wiki/%E7%B8%AE%E5%AF%AB
[Link 2]: https://zh.wikipedia.org/wiki/%E5%AF%86%E7%A0%81%E5%AD%A6
[Link 3]: https://zh.wikipedia.org/wiki/%E7%BE%8E%E5%9B%BD%E8%81%94%E9%82%A6%E6%94%BF%E5%BA%9C
[Link 4]: https://zh.wikipedia.org/wiki/%E5%8D%80%E5%A1%8A%E5%8A%A0%E5%AF%86
[DES]: https://zh.wikipedia.org/wiki/DES
[Link 5]: https://zh.wikipedia.org/wiki/%E7%BE%8E%E5%9B%BD%E5%9B%BD%E5%AE%B6%E6%A0%87%E5%87%86%E4%B8%8E%E6%8A%80%E6%9C%AF%E7%A0%94%E7%A9%B6%E9%99%A2
[Link 6]: https://zh.wikipedia.org/wiki/%E5%AF%B9%E7%A7%B0%E5%AF%86%E9%92%A5%E5%8A%A0%E5%AF%86
[Link 7]: https://zh.wikipedia.org/wiki/%E6%BC%94%E7%AE%97%E6%B3%95
[Link 8]: https://zh.wikipedia.org/wiki/%E6%AF%94%E5%88%A9%E6%97%B6
[Link 9]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#
[1]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#.E6.B2.BF.E9.9D.A9
[2]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#.E5.AF.86.E7.A0.81.E8.AF.B4.E6.98.8E
[2.1AddRoundKey]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#AddRoundKey.E6.AD.A5.E9.AA.A4
[2.2SubBytes]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#SubBytes.E6.AD.A5.E9.AA.A4
[2.3ShiftRows]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#ShiftRows.E6.AD.A5.E9.AA.A4
[2.4MixColumns]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#MixColumns.E6.AD.A5.E9.AA.A4
[2.5]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#.E5.8A.A0.E5.AF.86.E6.BC.94.E7.AE.97.E6.B3.95.E4.BC.98.E5.8C.96
[3]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#.E5.AE.89.E5.85.A8.E6.80.A7
[3.1]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#.E6.97.81.E9.81.93.E6.94.BB.E5.87.BB.EF.BC.88.E5.8F.88.E7.A7.B0.E6.97.81.E8.B7.AF.E6.94.BB.E5.87.BB.E3.80.81.E4.BE.A7.E4.BF.A1.E9.81.93.E6.94.BB.E5.87.BB.EF.BC.89
[4]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#.E6.B3.A8.E9.87.8A
[5]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#.E5.8F.82.E8.80.83.E6.96.87.E7.8C.AE
[5.1]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#.E5.BC.95.E7.94.A8
[5.2]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#.E4.B9.A6.E7.9B.AE
[6]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#.E5.A4.96.E9.83.A8.E9.93.BE.E6.8E.A5
[6.1]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#.E5.AE.9E.E7.8E.B0
[7]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#.E5.8F.82.E8.A7.81
[Link 10]: https://zh.wikipedia.org/w/index.php?title=%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86&action=edit&section=1
[Square]: https://zh.wikipedia.org/w/index.php?title=Square_%28cipher%29&action=edit&redlink=1
[SHARK]: https://zh.wikipedia.org/wiki/SHARK
[-]: https://zh.wikipedia.org/wiki/%E4%BB%A3%E6%8D%A2-%E7%BD%AE%E6%8D%A2%E7%BD%91%E7%BB%9C
[Feistel]: https://zh.wikipedia.org/wiki/Feistel%E6%9E%B6%E6%A7%8B
[Link 11]: https://zh.wikipedia.org/wiki/%E8%BB%9F%E9%AB%94
[Link 12]: https://zh.wikipedia.org/wiki/%E7%A1%AC%E4%BB%B6
[Link 13]: https://zh.wikipedia.org/wiki/%E8%A8%98%E6%86%B6%E9%AB%94
[Link 14]: https://zh.wikipedia.org/w/index.php?title=%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86&action=edit&section=2
[Link 15]: https://zh.wikipedia.org/w/index.php?title=%E5%8D%80%E5%A1%8A&action=edit&redlink=1
[Link 16]: https://zh.wikipedia.org/w/index.php?title=%E5%AF%86%E9%92%A5%E9%95%BF%E5%BA%A6&action=edit&redlink=1
[Link 17]: https://zh.wikipedia.org/wiki/%E4%BD%8D%E5%85%83
[Rijndael]: https://zh.wikipedia.org/wiki/Rijndael%E5%AF%86%E9%92%A5%E7%94%9F%E6%88%90%E6%96%B9%E6%A1%88
[Link 18]: https://zh.wikipedia.org/wiki/%E6%9C%89%E9%99%90%E5%9F%9F
[Link 19]: https://zh.wikipedia.org/wiki/%E5%AD%97%E8%8A%82
[Link 20]: https://zh.wikipedia.org/w/index.php?title=%E5%9B%9E%E5%90%88%E9%87%91%E9%91%B0&action=edit&redlink=1
[XOR]: https://zh.wikipedia.org/wiki/XOR
[Link 21]: https://zh.wikipedia.org/wiki/%E6%9F%A5%E6%89%BE%E8%A1%A8
[Link 22]: https://zh.wikipedia.org/w/index.php?title=%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86&action=edit&section=3
[220px-AES-AddRoundKey.svg.png]: https://upload.wikimedia.org/wikipedia/commons/thumb/a/ad/AES-AddRoundKey.svg/220px-AES-AddRoundKey.svg.png
[220px-AES-AddRoundKey.svg.png 1]: https://zh.wikipedia.org/wiki/File:AES-AddRoundKey.svg
[Link 23]: https://zh.wikipedia.org/wiki/%E5%BC%82%E6%88%96
[Link 24]: https://zh.wikipedia.org/w/index.php?title=%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86&action=edit&section=4
[220px-AES-SubBytes.svg.png]: https://upload.wikimedia.org/wikipedia/commons/thumb/a/a4/AES-SubBytes.svg/220px-AES-SubBytes.svg.png
[220px-AES-SubBytes.svg.png 1]: https://zh.wikipedia.org/wiki/File:AES-SubBytes.svg
[S-box]: https://zh.wikipedia.org/wiki/S-box
[Link 25]: https://zh.wikipedia.org/w/index.php?title=%E5%8A%A0%E5%AF%86%E6%B3%95&action=edit&redlink=1
[Link 26]: https://zh.wikipedia.org/wiki/%E5%8F%8D%E5%85%83%E7%B4%A0
[Link 27]: https://zh.wikipedia.org/wiki/%E9%9D%9E%E7%B7%9A%E6%80%A7
[Link 28]: https://zh.wikipedia.org/wiki/%E4%BB%BF%E5%B0%84%E5%8F%98%E6%8D%A2
[Link 29]: https://zh.wikipedia.org/w/index.php?title=%E5%9B%BA%E5%AE%9A%E9%BB%9E&action=edit&redlink=1
[Link 30]: https://zh.wikipedia.org/w/index.php?title=%E5%8F%8D%E5%9B%BA%E5%AE%9A%E9%BB%9E&action=edit&redlink=1
[Rijndael S-box]: https://zh.wikipedia.org/w/index.php?title=Rijndael_S-box&action=edit&redlink=1
[Link 31]: https://zh.wikipedia.org/w/index.php?title=%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86&action=edit&section=5
[220px-AES-ShiftRows.svg.png]: https://upload.wikimedia.org/wikipedia/commons/thumb/6/66/AES-ShiftRows.svg/220px-AES-ShiftRows.svg.png
[220px-AES-ShiftRows.svg.png 1]: https://zh.wikipedia.org/wiki/File:AES-ShiftRows.svg
[Link 32]: https://zh.wikipedia.org/w/index.php?title=%E5%81%8F%E7%A7%BB%E9%87%8F&action=edit&redlink=1
[Link 33]: https://zh.wikipedia.org/w/index.php?title=%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86&action=edit&section=6
[220px-AES-MixColumns.svg.png]: https://upload.wikimedia.org/wikipedia/commons/thumb/7/76/AES-MixColumns.svg/220px-AES-MixColumns.svg.png
[220px-AES-MixColumns.svg.png 1]: https://zh.wikipedia.org/wiki/File:AES-MixColumns.svg
[x_4_1]: https://wikimedia.org/api/rest_v1/media/math/render/svg/7a1cf298905bd161243f1f6ca7a414c1290f245d
[Link 34]: https://zh.wikipedia.org/wiki/%E7%BA%BF%E6%80%A7%E5%8F%98%E6%8D%A2
[1 _ x _ x_2 _ x_3]: https://wikimedia.org/api/rest_v1/media/math/render/svg/6cdae02328d9e16f7c2e77a227c82e4e3e599b4f
[c_x_3x_3_x_2_x_2]: https://wikimedia.org/api/rest_v1/media/math/render/svg/d3515b3ddfdd747d4dbb15aee07b3c95964c9099
[Rijndael 1]: https://zh.wikipedia.org/w/index.php?title=Rijndael%E6%9C%89%E9%99%90%E5%9F%9F&action=edit&redlink=1
[Link 35]: https://zh.wikipedia.org/w/index.php?title=%E6%93%B4%E6%95%A3%E6%80%A7&action=edit&redlink=1
[Rijndael mix columns]: https://zh.wikipedia.org/w/index.php?title=Rijndael_mix_columns&action=edit&redlink=1
[Link 36]: https://zh.wikipedia.org/w/index.php?title=%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86&action=edit&section=7
[Link 37]: https://zh.wikipedia.org/w/index.php?title=%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86&action=edit&section=8
[Link 38]: https://zh.wikipedia.org/w/index.php?title=%E6%97%81%E9%81%93%E6%94%BB%E5%87%BB&action=edit&redlink=1
[Link 39]: https://zh.wikipedia.org/wiki/%E7%BE%8E%E5%9B%BD%E5%9B%BD%E5%AE%B6%E5%AE%89%E5%85%A8%E5%B1%80
[1 1]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#cite_note-3
[2 1]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#cite_note-improved-4
[Link 40]: https://zh.wikipedia.org/wiki/%E5%AF%86%E7%A2%BC%E5%AD%B8
[Link 41]: https://zh.wikipedia.org/wiki/%E7%AA%AE%E8%88%89%E6%B3%95
[Link 42]: https://zh.wikipedia.org/wiki/%E6%9A%B4%E5%8A%9B%E6%94%BB%E6%93%8A%E6%B3%95
[distributed.net]: https://zh.wikipedia.org/w/index.php?title=Distributed.net&action=edit&redlink=1
[RC5]: https://zh.wikipedia.org/w/index.php?title=RC5&action=edit&redlink=1
[Link 43]: https://zh.wikipedia.org/wiki/%E6%91%A9%E5%B0%94%E5%AE%9A%E5%BE%8B
[Link 44]: https://zh.wikipedia.org/wiki/%E6%95%B8%E5%AD%B8
[3 1]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#cite_note-5
[4 1]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#cite_note-rijndael-algebraic-6
[Nicolas Courtois]: https://zh.wikipedia.org/w/index.php?title=Nicolas_Courtois&action=edit&redlink=1
[Josef Pieprzyk]: https://zh.wikipedia.org/w/index.php?title=Josef_Pieprzyk&action=edit&redlink=1
[XSL]: https://zh.wikipedia.org/w/index.php?title=XSL%E6%94%BB%E6%93%8A&action=edit&redlink=1
[Link 45]: https://zh.wikipedia.org/wiki/Wikipedia:%E4%B8%8D%E8%A6%81%E6%A8%A1%E6%A3%B1%E4%B8%A4%E5%8F%AF
[Link 46]: https://zh.wikipedia.org/w/index.php?title=%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86&action=edit&section=9
[D.J. Bernstein]: https://zh.wikipedia.org/w/index.php?title=D.J._Bernstein&action=edit&redlink=1
[OpenSSL]: https://zh.wikipedia.org/wiki/OpenSSL
[5 1]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#cite_note-7
[6 1]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#cite_note-8
[Bruce Schneier]: https://zh.wikipedia.org/wiki/Bruce_Schneier
[7 1]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#cite_note-9
[Eran Tromer]: http://people.csail.mit.edu/tromer/
[8]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#cite_note-10
[Link 47]: https://zh.wikipedia.org/w/index.php?title=%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86&action=edit&section=10
[Link 48]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#cite_ref-keysize_1-0
[Link 49]: https://zh.wikipedia.org/zh-cn/%E9%AB%98%E7%BA%A7%E5%8A%A0%E5%AF%86%E6%A0%87%E5%87%86#cite_ref-blocksize_2-0