AES-cryptologie

AES, in volledige Advanced Encryption Standard, een standaard voor gegevensversleuteling die is goedgekeurd door het US National Institute of Standards and Technology (NIST) als vervanging voor de Data Encryption Standard (DES). AES biedt veel meer beveiliging dan DES voor communicatie en commerciële transacties via internet.

In januari 1997 deed NIST een openbaar verzoek aan kandidaten om de verouderende DES te vervangen, wat resulteerde in 15 levensvatbare inzendingen uit 12 landen. In oktober 2000 maakte NIST bekend dat Rijndael, een programma van twee Belgische cryptografen, Joan Daemen en Vincent Rijmen, was geaccepteerd als de nieuwe standaard of de Advanced Encryption Standard (AES). De voorganger van NIST, het National Bureau of Standards, had verwacht dat de DES zou worden geïmplementeerd in speciale hardware en had daarom weinig of geen aandacht besteed aan de efficiënte implementatie in software, dat wil zeggen met behulp van microprocessors voor algemene doeleinden. Als gevolg hiervan kon de DES niet profiteren van de snelle ontwikkeling in microprocessors die zich in de laatste twee decennia van de 20e eeuw heeft voorgedaan. De AES-specificaties legden daarentegen de nadruk op hardware- en software-implementaties. Gedeeltelijk werd hiermee rekening gehouden met de behoeften van smartcards en andere apparatuur voor verkooppunten, die doorgaans zeer beperkte rekenmogelijkheden hebben, maar belangrijker was een erkenning van de groeiende behoeften van internet en e-commerce. Op basis van hun ervaring met de DES, waar verbeteringen in de computer gewoon de werkfactor van de vaste 56-bits codesleutel overschreden, riepen de NIST-specificaties voor de AES ook op dat het algoritme in staat zou moeten zijn om de sleutellengte indien nodig te vergroten. Rijndael bleek zowel klein genoeg om te worden geïmplementeerd op smartcards (met minder dan 10.000 bytes aan code) als flexibel genoeg om langere sleutellengten mogelijk te maken.

Op basis van de DES-ervaring is er alle reden om aan te nemen dat de AES niet zal bezwijken voor cryptanalyse, en ook niet zal worden overspoeld door ontwikkelingen in computers, zoals de DES, omdat de werkfactor gemakkelijk kan worden aangepast om deze te overtreffen.