Criptologia AES

AES, en plena Advanced Encryption Standard, un estàndard de xifrat de dades aprovat per l’Institut Nacional de Normes i Tecnologia dels Estats Units (NIST) com a reemplaçament del Standard Encryption Standard (DES). AES ofereix una seguretat molt més gran que DES per a comunicacions i transaccions comercials per Internet.

Al gener de 1997, NIST va publicar una sol·licitud pública de candidats per substituir les envelliments de la qual es va produir 15 comunicacions viables de 12 països. A l'octubre de 2000, NIST va anunciar que Rijndael, un programa creat per dos criptògrafs belgues, Joan Daemen i Vincent Rijmen, havia estat acceptat com a nou estàndard o el Advanced Encryption Standard (AES). El predecessor NIST, l'Oficina Nacional de Normes, esperava que el DES es pogués implementar en maquinari de propòsits especials i, per tant, ha tingut poca o cap consideració a la seva implementació eficient en programari, és a dir, amb microprocessadors de propòsit general. Com a resultat, el DES no va poder aprofitar el ràpid desenvolupament dels microprocessadors que es van produir en les dues darreres dècades del segle XX. Les especificacions AES, per la seva banda, van emfatitzar la implementació de maquinari i programari per igual. En part, això reconeixia les necessitats de les targetes intel·ligents i d’altres equips de punt de venda, que normalment tenen capacitats computacionals molt limitades, però més important era un reconeixement de les creixents necessitats d’Internet i el comerç electrònic. A partir de la seva experiència amb el DES, on les millores en la computació simplement superen el factor de treball de la clau de codi fixa de 56 bits, les especificacions NIST per a l'AES també van demanar que l'algoritme fos capaç d'augmentar la longitud de la clau si fos necessari. Rijndael va resultar ser prou petit com per ser implementat en targetes intel·ligents (a menys de 10.000 bytes de codi) i prou flexible per permetre llargs de tecla més llargs.

Basant-se en l'experiència DES, hi ha totes les raons per creure que l'AES no succeirà a la criptoanàlisi, ni es veurà superada pels desenvolupaments de la informàtica, com va ser el DES, ja que el seu factor de treball es pot ajustar fàcilment a la superació.