**معيار التعمية المتقدم** أو **معيار التشفير المتقدم** (بالإنجليزية: Advanced Encryption Standard)‏ ويُدعى اختصارًا **إيه إي إس** (AES)، هو طريقة تشفير رسمية تبنتها NIST (المركز القومي للمعايير والتكنولوجيا وهو فرع في حكومة الولايات المتحدة). هذه الخوارزمية لاقت قبولاً واسعاً في العالم إذ أنها تُعتبر طريقة آمنة للتشفير وذلك بسبب طول مفتاح التشفير. هذه الخوارزمية هي تطوير لافكار ظهرت في DES.

تاريخ
-----

في عام 1997 بدأت NIST بالبحث عن بديل ل-DES وذلك لان DES كان يُعتبر بشكل واسع آنذاك انه غير آمن وذلك بسبب تطوير وسائل متطورة لكسر هذه الوسيلة، وقد كانت التسعينات نهاية DES حيث أنه Wiener في بداية التسعينيات أعلن عن آلة بقيمة 1000000 دولار لكسر DES في 3.5 ساعات فقط ! كل هذا ساهم بالاساس في الإعلان عن إصدار معيار تشفير اقوى، وقد كان إحدى أهداف هذا البحث هو الإعلان عن بديل يُستخدم بشكل عام ولا يقتصر على الجيش، ولاجل هذا دعت كل المتخصصين في علم التعمية لتقديم اقتراحاتهم وكانت الشروط كالتالي:

1. يجب أن يتم تعريف AES علانية
2. يجب أن يكون AES خوارزمية تشفير كُتل متماثل (symmetric block cipher).
3. يجب تصميم AES بحيث أن طول المفتاح يمكن أن نطوله حسب الحاجة.
4. يمكن برمجة AES بواسطة البرمجيات والعتاد الصلب للحاسوب (software and hardware)
5. يجب على ِAES ان يكون مُتاح مجانا أو مُتاح بتناسق مع سياسة ANSI لبراءة الاختراعات
6. الخوارزميات التي تتماشى مع النقاط السابقة سيتم اختبارها بناء على المعايير الآتية:
	1. الأمان: أي مدى مقاومته للأساليب المعروفة لكسر خوارزميات التشفير.
	2. جودة الحساب: أي قياس الزمن اللازم للتشفير وكلما كان اقل كانت الخوارزمية أكثر جودة.
	3. مُتطلبات الذاكرة: أي سعة الذاكرة الإلكترونية المستخدمة في تنفيذ الخوارزمية.
	4. ملاءمة الخوارزمية للبرمجيات والعتاد الصلب للحاسوب.
	5. بساطة الخوارزمية.
	6. مرونة الخوارزمية.
	7. متطلبات الترخيص.

ولاحقا تم تحديد طول (المفتاح، الكتلة) الذي من المفترض ان يقدمها AES وهي: (256,128),(192,128),(128,128).

والمسابقة كانت على مرحلتين في المرحلة الأولى تقدمت 15 خوارزمية وفي عام 1999 تم اختيار 5 خوارزميات للتصفيات وهي:

1. MARS
2. RC6
3. RIJNDEAL
4. SERPENT
5. TWOFISH

وفي تشرين أول من عام 2000 تم اختيار RIJNDEAL ليكون بديل DES وقد تم تغيير اسمه ل- AES وفي تشرين ثاني من عام 2001 أصبح معيارا رسميا (FIPS 197).
مُخترعي هذا المعيار هما دايمن ورامين (Daemen and Rijmen)

رايندول
-------

رايندول هو خوارزمية تشفير كتل وهو يدعم أطوال مفاتيح وأطوال نصوص متعددة. مفتاح التشفير k هو مصفوفة ذات أبعاد {\displaystyle 4\times N\_{k}} (أي طول المفتاح هو {\displaystyle 4\cdot N\_{k}} بايت):

{\displaystyle {\underline {k}}={\begin{pmatrix}k\_{0,0}&k\_{0,1}&\cdots &k\_{0,N\_{k-1}}\\k\_{1,0}&k\_{1,1}&\cdots &k\_{1,N\_{k-1}}\\k\_{2,0}&k\_{2,1}&\cdots &k\_{2,N\_{k-1}}\\k\_{3,0}&k\_{3,1}&\cdots &k\_{3,N\_{k-1}}\end{pmatrix}}}

حيث كل {\displaystyle k\_{i,j}} يمكن اعتباره:

* 8 بِْتْ أو 1 بَايْتْ أي انه عدد في المجموعة {\displaystyle {\mathcal {Z}}\_{2,8}}
* عدد صحيح في المجموعة {\displaystyle {\mathcal {Z}}\_{256}}

طول المفتاح في خوارزمية رايندول يمكن أن يكون {\displaystyle N\_{k}=4,6,8\ (128,192,256)} بايت.

قراءة مفتاح التشفير من المصفوفة تكون حسب كل عامود من اليسار إلى اليمين أي:

{\displaystyle {\underline {k}}=(k\_{0,0},k\_{1,0},k\_{2,0},k\_{3,0},\cdots ,k\_{0,N\_{k-1}},k\_{1,N\_{k-1}},k\_{2,N\_{k-1}},k\_{3,N\_{k-1}})} 
الكتلة أو النص الذي نريد تشفيره {\displaystyle {\underline {x}}} هو مصفوفة ذات اطوال {\displaystyle 4\times N\_{b}} (أي طول المفتاح هو {\displaystyle 4\cdot N\_{b}} بايت):

{\displaystyle {\underline {x}}={\begin{pmatrix}x\_{0,0}&x\_{0,1}&\cdots &x\_{0,N\_{b-1}}\\x\_{1,0}&x\_{1,1}&\cdots &x\_{1,N\_{b-1}}\\x\_{2,0}&x\_{2,1}&\cdots &x\_{2,N\_{b-1}}\\x\_{3,0}&x\_{3,1}&\cdots &x\_{3,N\_{b-1}}\end{pmatrix}}}

حيث كل {\displaystyle x\_{i,j}} يمكن اعتباره:

* 8 بِْتْ أو 1 بَايْتْ أي انه عدد في المجموعة {\displaystyle {\mathcal {Z}}\_{2,8}}
* عدد صحيح في المجموعة {\displaystyle {\mathcal {Z}}\_{256}}

الكتلة في خوارزمية رايندول يمكن أن تكون {\displaystyle N\_{b}=4,6,8\ (128,192,256)} بايت.

قراءة الكتلة من المصفوفة تكون حسب كل عامود من اليسار إلى اليمين أي:

{\displaystyle {\underline {x}}=(x\_{0,0},x\_{1,0},x\_{2,0},x\_{3,0},\cdots ,x\_{0,N\_{k-1}},x\_{1,N\_{k-1}},x\_{2,N\_{k-1}},x\_{3,N\_{k-1}})} 
وضعية رايندال {\displaystyle {\boldsymbol {\omega }}} هو المصفوفة:

{\displaystyle {\underline {\boldsymbol {\omega }}}={\begin{pmatrix}{\boldsymbol {\omega }}\_{0,0}&{\boldsymbol {\omega }}\_{0,1}&\cdots &{\boldsymbol {\omega }}\_{0,N\_{b-1}}\\{\boldsymbol {\omega }}\_{1,0}&{\boldsymbol {\omega }}\_{1,1}&\cdots &{\boldsymbol {\omega }}\_{1,N\_{b-1}}\\{\boldsymbol {\omega }}\_{2,0}&{\boldsymbol {\omega }}\_{2,1}&\cdots &{\boldsymbol {\omega }}\_{2,N\_{b-1}}\\{\boldsymbol {\omega }}\_{3,0}&{\boldsymbol {\omega }}\_{3,1}&\cdots &{\boldsymbol {\omega }}\_{3,N\_{b-1}}\end{pmatrix}}}

حيث كل {\displaystyle {\boldsymbol {\omega }}\_{i,j}} هو عدد صحيح في {\displaystyle {\mathcal {Z}}\_{256}} .

رايندول هو تركيب تحويلات (Transformations) على وضعيات رايندول وهذه التحويلات سنسميها الدورات (iterations) أي:
{\displaystyle RIJ({\underline {x}})={\underline {y}}=(T\_{N\_{r}}\circ T\_{N\_{r-1}}\circ \cdots \circ T\_{N\_{1}}\circ T\_{N\_{0}})}

كل {\displaystyle T\_{i}:{\boldsymbol {\omega }}\to {\boldsymbol {\omega }}} أي أن المجال والمدى هو وضعيات رايندول،

عدد الدورات ({\displaystyle N\_{r}})يتعلق بطول المفتاح ({\displaystyle N\_{k}}) وطول النص ({\displaystyle N\_{b}}):


عدد دورات رايندول ({\displaystyle N\_{r}})|  | {\displaystyle N\_{b}=4} | {\displaystyle N\_{b}=6} | {\displaystyle N\_{b}=8} |
| --- | --- | --- | --- |
| {\displaystyle N\_{k}=4} | 10 | 12 | 14 |
| {\displaystyle N\_{k}=6} | 12 | 12 | 14 |
| {\displaystyle N\_{k}=8} | 14 | 14 | 14 |

الدورة الأولى {\displaystyle T\_{0}} هو XOR بين النص (الوضعية الأولى) وبين مفتاح التشفير أي:

{\displaystyle T\_{0}(x)={\begin{pmatrix}k\_{0,0}&k\_{0,1}&\cdots &k\_{0,N\_{k-1}}\\k\_{1,0}&k\_{1,1}&\cdots &k\_{1,N\_{k-1}}\\k\_{2,0}&k\_{2,1}&\cdots &k\_{2,N\_{k-1}}\\k\_{3,0}&k\_{3,1}&\cdots &k\_{3,N\_{k-1}}\end{pmatrix}}\oplus {\begin{pmatrix}x\_{0,0}&x\_{0,1}&\cdots &x\_{0,N\_{k-1}}\\x\_{1,0}&x\_{1,1}&\cdots &x\_{1,N\_{k-1}}\\x\_{2,0}&x\_{2,1}&\cdots &x\_{2,N\_{k-1}}\\x\_{3,0}&x\_{3,1}&\cdots &x\_{3,N\_{k-1}}\end{pmatrix}}}

الدورات التي تأتي بعد هذا سوف تُعنى بتحويل الوضعية الحالية، ولتتم هذا الخوارزمية تفعل هذا في مراحل:

1. عملية الخلط الخطية - التحويلات هي  ShiftRow و-  MixColumn  ;
2. العملية غير الخطية - وهي التحويلة  ByteSub  ;
3. عملية إضافة المفتاح - التحويلة  AddRoundKey  .

حتى نُظهر المُعمى يكفي ان نقلب التحويلات أي: {\displaystyle RIJ^{-1}({\underline {y}})={\underline {x}}=(T\_{N\_{0}}^{-1}\circ T\_{N\_{1}}^{-1}\circ \cdots \circ T\_{N\_{r-1}}^{-1}\circ T\_{N\_{r}}^{-1})}

عملية الاستبدال
---------------

عملية استبدال البايت هي مصفوفة S ثابتة دائما (أي عندما نريد التشفير عملية الاستبدال تتم من خلال هذا الصندوق دوما) والاستبدال يتم وفقا للمصفوفة التالية:

```
word8 S[256] = {

99, 124, 119, 123, 242, 107, 111, 197, 48, 1, 103, 43, 254, 215, 171, 118,

202, 130, 201, 125, 250, 89, 71, 240, 173, 212, 162, 175, 156, 164, 114, 192,

183, 253, 147, 38, 54, 63, 247, 204, 52, 165, 229, 241, 113, 216, 49, 21,

4, 199, 35, 195, 24, 150, 5, 154, 7, 18, 128, 226, 235, 39, 178, 117,

9, 131, 44, 26, 27, 110, 90, 160, 82, 59, 214, 179, 41, 227, 47, 132,

83, 209, 0, 237, 32, 252, 177, 91, 106, 203, 190, 57, 74, 76, 88, 207,

208, 239, 170, 251, 67, 77, 51, 133, 69, 249, 2, 127, 80, 60, 159, 168,

81, 163, 64, 143, 146, 157, 56, 245, 188, 182, 218, 33, 16, 255, 243, 210,

205, 12, 19, 236, 95, 151, 68, 23, 196, 167, 126, 61, 100, 93, 25, 115,

96, 129, 79, 220, 34, 42, 144, 136, 70, 238, 184, 20, 222, 94, 11, 219,

224, 50, 58, 10, 73, 6, 36, 92, 194, 211, 172, 98, 145, 149, 228, 121,

231, 200, 55, 109, 141, 213, 78, 169, 108, 86, 244, 234, 101, 122, 174, 8,

186, 120, 37, 46, 28, 166, 180, 198, 232, 221, 116, 31, 75, 189, 139, 138,

112, 62, 181, 102, 72, 3, 246, 14, 97, 53, 87, 185, 134, 193, 29, 158,

225, 248, 152, 17, 105, 217, 142, 148, 155, 30, 135, 233, 206, 85, 40, 223,

140, 161, 137, 13, 191, 230, 66, 104, 65, 153, 45, 15, 176, 84, 187, 22

};

```

مثال: إذا كان العدد الذي نريد استبداله هو 0x19 (حسب نظام العد الستة عشري) حينها يتم استبداله كالتالي: نذهب للسطر الأول العامود التاسع والناتج هو 0x4d أو 212(حسب القاعدة 10) كما هو مبين في الصورة:

عملية ازاحة السطر
-----------------

وهي عملية تزيح اسطر الوضعية بإزاحة دائرية، وهي تزيح السطر ال-**i** : **i** ازاحات يساراً،

{\displaystyle SR:\omega ={\begin{pmatrix}\omega \_{0,0}&\omega \_{0,1}&\omega \_{0,2}&\omega \_{0,3}\\\omega \_{1,0}&\omega \_{1,1}&\omega \_{1,2}&\omega \_{1,3}\\\omega \_{2,0}&\omega \_{2,1}&\omega \_{2,2}&\omega \_{2,3}\\\omega \_{3,0}&\omega \_{3,1}&\omega \_{3,2}&\omega \_{3,3}\end{pmatrix}}\to {\begin{pmatrix}\omega \_{0,0}&\omega \_{0,1}&\omega \_{0,2}&\omega \_{0,3}\\\omega \_{1,1}&\omega \_{1,2}&\omega \_{1,3}&\omega \_{1,0}\\\omega \_{2,2}&\omega \_{2,3}&\omega \_{2,0}&\omega \_{2,1}\\\omega \_{3,3}&\omega \_{3,0}&\omega \_{3,1}&\omega \_{3,2}\end{pmatrix}}}

خلط العواميد
------------

وهي عملية خلط خطية للعواميد، بمعنى انها تتم بواسطة مصفوفة، وهذه العملية مُعرفة بواسطة عمليات في {\displaystyle GF(2^{8})}. أي انه لكل عامود

{\displaystyle {\begin{bmatrix}s\_{0}'\\s\_{1}'\\s\_{2}'\\s\_{3}'\\\end{bmatrix}}={\begin{bmatrix}2&3&1&1\\1&2&3&1\\1&1&2&3\\3&1&1&2\end{bmatrix}}{\begin{bmatrix}s\_{0}\\s\_{1}\\s\_{2}\\s\_{3}\end{bmatrix}}}

الحقل {\displaystyle GF(2^{8})} مبني على متعدد الحدود {\displaystyle x^{8}+x^{4}+x^{3}+x+1} .

طريقة أخرى لتنفيذ العملية هي:

{\displaystyle {\begin{bmatrix}b\_{0}\\b\_{1}\\b\_{2}\\b\_{3}\\\end{bmatrix}}={\begin{bmatrix}f(a\_{0},a\_{1},a\_{2},a\_{3})\\f(a\_{1},a\_{2},a\_{3},a\_{0})\\f(a\_{2},a\_{3},a\_{0},a\_{1})\\f(a\_{3},a\_{0},a\_{1},a\_{2})\end{bmatrix}}}

في حين أَنَّ: {\displaystyle f(a\_{0},a\_{1},a\_{2},a\_{3})=(a\_{1}\oplus a\_{2}\oplus a\_{3})\oplus g((a\_{0}\oplus a\_{1})<<1)} و- {\displaystyle g(x)={\begin{cases}x\oplus 11B\_{x},&{\mbox{if }}x\land 100\_{x}{\mbox{ true}}\\x,&{\mbox{else}}\end{cases}}}

مقلوب هذه التحويلة هو أيضا خطي وهو مشابه جدا للعملية نفسها ما عدا اننا نكتب d مكان f :

{\displaystyle d\_{1}(a\_{0},a\_{1},a\_{2},a\_{3})=a\_{0}\oplus a\_{1}\oplus a\_{2}\oplus a\_{3}}

{\displaystyle d\_{2}(a\_{0},a\_{1},a\_{2},a\_{3})=g(d\_{1}(a\_{0},a\_{1},a\_{2},a\_{3})<<1)\oplus (a\_{0}\oplus a\_{2})}

{\displaystyle d\_{3}(a\_{0},a\_{1},a\_{2},a\_{3})=g(d\_{2}(a\_{0},a\_{1},a\_{2},a\_{3})<<1)\oplus (a0\oplus a1)}

{\displaystyle d(a\_{0},a\_{1},a\_{2},a\_{3})=g(d\_{3}(a\_{0},a\_{1},a\_{2},a\_{3})<<1)\oplus (a\_{1}\oplus a\_{2}\oplus a\_{3})}

إضافة مفتاح الدورة
------------------

ببساطة هذه العملية تعمل التالي: تأخذ الوضعية الحالية وتعمل XOR مع مفتاح الدورة (مفتاح الدورة لديه نفس طول الوضعية الحالية أي النص) مفتاح الدورة نحسبه بواسطة خوارزمية إنتاج المفاتيح.
إذا كانت الوضعية الحالية هي: {\displaystyle \omega } ومفتاح الدورة هو {\displaystyle k} حينها:

{\displaystyle {\begin{pmatrix}k\_{0,0}&k\_{0,1}&k\_{0,2}&k\_{0,3}\\k\_{1,0}&k\_{1,1}&k\_{1,2}&k\_{1,3}\\k\_{2,0}&k\_{2,1}&k\_{2,2}&k\_{2,3}\\k\_{3,0}&k\_{3,1}&k\_{3,2}&k\_{3,3}\end{pmatrix}}\oplus {\begin{pmatrix}\omega \_{0,0}&\omega \_{0,1}&\omega \_{0,2}&\omega \_{0,3}\\\omega \_{1,0}&\omega \_{1,1}&\omega \_{1,2}&\omega \_{1,3}\\\omega \_{2,0}&\omega \_{2,1}&\omega \_{2,2}&\omega \_{2,3}\\\omega \_{3,0}&\omega \_{3,1}&\omega \_{3,2}&\omega \_{3,3}\end{pmatrix}}}

التشفير وفك التشفير
-------------------

التشفير كالتالي:

1. أولا نضيف المفتاح الدورة الأول ({\displaystyle K\_{0}})
2. {\displaystyle N\_{r}} دورات في كل دورة:
	1. عملية الاستبدال
	2. ازاحة الاسطر
	3. خلط الأعمدة (ما عدا الدورة الأخيرة)
	4. إضافة مفتاح الدورة (أي انه في الدورة i نضيف المفتاح {\displaystyle K\_{i}}).

حتى نفك التشفير كما ذكرنا في البداية يجب قلب ترتيب عمليات التشفير حسب الترتيب.

خوارزمية إنتاج المفاتيح
-----------------------

وهي ضرورية لإنتاج مفتاح جديد من الذي استخدمناه سابقا (لذا لن نستخدم نفس المفتاح مرتين) والخوارزمية مدخلها مصفوفة بكبر {\displaystyle N\_{k}} كلمات (كل كلمة هي 32 بيت) والخوارزمية تحسب مفتاح الدورة {\displaystyle N\_{r}+1} (الدورة القادمة), ليكن W مصفوفة كلمات وهو بكبر {\displaystyle W[4\*(N\_{r}+1)}. حينها 4 الكلمات الأولى تصبح مفتاح الدورة الأولى و 4 الكلمات القادمة هي مفتاح الدورة الثانية وهكذا... والخوارزمية هي كالتالي:

```
W[0..Nk-1] = key[\*];
for i := Nk to 4\*(Nr+1)-1 do {
temp = W[i-1]
if((i%Nk)==0)
temp = bytesubstitution(temp<<<8) ^ RCON[i/Nk];
if((Nk==8) & ((i%Nk)==4))
temp = bytesubstitution(temp);
W[i] = W[i-Nk] ^ temp;
}

```

* ()bytesubstitution هي تنفيذ للمصفوفة S ,
* في حين ان RCON هو المصفوفة التالية:

 word32 RCON[] = { 

{\displaystyle 01\_{x},02\_{x},04\_{x},08\_{x},10\_{x},20\_{x},40\_{x},80\_{x},}

{\displaystyle 1b\_{x},36\_{x},6c\_{x},d8\_{x},ab\_{x},4d\_{x},9a\_{x},2f\_{x}}

}

لاحظ ان هذه الاعداد هي قوى العدد 2 في الحقل {\displaystyle GF(2^{8})}

خواص الامان
-----------

1. لا يوجد صفة المُكمل كما في DES. أي انه {\displaystyle AES\_{k}(x)\neq AES\_{\overline {k}}({\overline {x}})}
2. امان الخوارزمية كله متعلق باختيار المصفوفة S وهي الجزء الوحيد في الخوازمية الذي ليس خطيا أو تآلفي حيث أنه: {\displaystyle S[i]+S[j]\neq S[i+j]}, مثلا إذا كان S مصفوفة تآلفية حينها كل العملية كانت لتكون تآلفية وبالتالي ليس آمنا ويمكن كسره بسهولة.
3. أفضل الهجمات على هذه الخوارزمية وهي على 7 دورات من الخوارزمية تأخذ وقت {\displaystyle 2^{110}} عندما طول المفتاح هو 128 بيت، اما إذا طول المفتاح 256 بيت فأفضل الهجمات على 8 دورات هو {\displaystyle 2^{204}} , لا يوجد هجمات مع وقت أقصر من هذا. كما أنه لا يوجد هجوم فعال على كل الدورات بمعنى ان وقت اللازم لكسر كل الخوارزمية هو {\displaystyle 2^{128}} عندما طول المفتاح هو 128 بيت.
4. بالرغم من انه لا يوجد برهان على أن رايندول آمن ولكن الخوارزمية آمنة لكل أنواع الهجمات المعروفة وقد تم فحص فعالية هذه الهجمات على الخوارزمية وكلها بائت بالفشل حيث أنها لم تستطع ان تخفض الوقت اللازم لكسر الخوارزمية أي ان أفضل وقت للهجوم على الخوارزمية هو {\displaystyle 2^{128}} بهذه الوسائل.

هل AES دالة وحيدة الاتجاه؟
--------------------------

بشكل عام لا يوجد برهان على أنَّ AES هي دالة وحيدة الاتجاه ولا حتى انه غير قابل للكسر ! ولكن بشكل عام يُعتقد أنها غير قابلة للكسر ما يجعل منها مرشحة لتكون دالة وحيدة الاتجاه، ولكن حتى الآن يُمكن اعتبارها كذلك وذلك لان نسبة البيانات التي نستطيع الحصول على مقلوبها هو صغير جدا.

استخدامات
---------

بما أنَّ AES هو خوارزمية تشفير لذا فان له كثير من الاستخدامات التي تضم حماية المستخدم عبر الإنترنت لتصل إلى حماية وضمان البيانات في البنوك والمعامل كما أن ل-AES استخدامات في المجالات العسكرية، ان ما ضمن ان AES نافع في كل هذه التطبيقات هو عدم وجود طريقة فعالة لكسره، كما أن بعض أشهر البرامج والبروتوكلات تعتمد على مقاومة AES للهجمات الإلكترونية ومنها:

* يستخدم AES في برامج (WINZIP) في حالة ان المُستخدم طلب تشفير البيانات بعد ضغطها.
* يُستخدم في برتوكول TLS , وهو برتوكول لإنشاء اتصال آمن.
* له كذلك استخدام في برتوكول IPsec وهو برتوكول لضمان الامان في اتصالات التي تعمل بواسطة IP عبر الإنترنت.

انظر أيضًا
----------

* معيار تشفير البيانات DES
* نظرية التعقيد الحسابي
* تعمية
* NIST
* دالة وحيدة الاتجاه

مصادر
-----

1. ↑  "Al-Qamoos القاموس - English Arabic dictionary / قاموس إنجليزي عربي". *www.alqamoos.org*. مؤرشف من الأصل في 2018-08-06. اطلع عليه بتاريخ 2018-08-06.
2. ↑  "ترجمة و معنى advanced encryption standard بالعربي في قاموس المعاني. قاموس عربي انجليزي مصطلحات صفحة 1". *www.almaany.com*. مؤرشف من الأصل في 2018-08-06. اطلع عليه بتاريخ 2018-08-06.
3. ↑  Alex Biryukov؛ Orr Dunkelman؛ Nathan Keller؛ Dmitry Khovratovich؛ Adi Shamir (19 أغسطس 2009). "Key Recovery Attacks of Practical Complexity on AES Variants With Up To 10 Rounds". مؤرشف من الأصل في 2010-01-28. اطلع عليه بتاريخ 2010-03-11.
4. ↑  "Breaking AES-128 in realtime, no ciphertext required | Hacker News". News.ycombinator.com. مؤرشف من الأصل في 2018-01-26. اطلع عليه بتاريخ 2012-12-23.
5. ↑  Cryptology ePrint Archive: Report 2009/317 نسخة محفوظة 25 يناير 2018 على موقع واي باك مشين.

|  |  |
| --- | --- |
| مشاريع شقيقة | في كومنز صور وملفات عن: معيار التعمية المتقدم |



| * ع
* ن
* ت
مواضيع علم التعمية |
| --- |
| مصطلحات رئيسة | تعمية كتل • تعمية تيار بيانات متدفقة • سرية كاملة • تعمية بالمفتاح المتناظر • تعمية باستخدام المفتاح العام • توقيع رقمي |
| تعمية تقليدية | آلة تعمية • تعمية استبدال • شفرة قيصر • شفرة فيجينير • شفرة فيرنام • شفرة بلايفير • ألترا (تعمية) • مقالة مختارة آلة إنجما • عداد الدورات • حاسوب كلوسوس • آلة التعمية من النوع ب • جيد (محرك لعبة) • سحر |
| تعمية بالمفتاح المتناظر | لوحة المرة الواحدة • معيار التعمية المتقدم • 3DES • معيار تعمية البيانات • RC4 |
| تعمية باستخدام المفتاح العام | خوارزمية آر إس إيه • شفرة رابين • توقيع رابين الرقمي • شفرة الجمل • توقيع الجمل الرقمي • DSA • شفرة بلوم وغولدفاسر • تعمية بالمنحنيات الإهليلجية |
| بروتوكول تعمية | تبادل مفتاح ديفي-هيلمان • برتوكول تحدي-جواب • برتوكول كيرباروس • برهان معرفة صفرية • برتوكول فييجة-فيات-شمير • نقل نَسَّاء • تشارك سر • بروتوكول طبقة المنافذ الآمنة • بروتوكول النقل الآمن |
| الاساسات النظرية | مولد الاعداد شبه العشوائية • دالة وحيدة الاتجاه • تبادلية وحيدة الاتجاه • بت صعب • عائلة دوال شبه عشوائية • دالة هاش تعميةية |
| مسائل رياضية:فك التعمية وخوارزميات | بحث شامل • تحليل ترددات • مسألة اللوغاريثم المتقطع • حساب المؤشرات • تحليل عدد صحيح إلى عوامل • الغربال التربيعي • خوارزمية rho لبوراد • غربال حقل الاعداد • خوارزمية ميلر رابين • تحليل شفرات تفاضلي • تحليل الشفرات الخطي |
| المصادقة والتحقق من الهوية | كلمة المرور • شفرة تصديق الرسالة • SHA • إم دي5 • MD4 |
| مواضيع مصاحبة | عدد عشوائي • عدد أولي • زيادة (نظرية المعلومات) • مفتاح المكالمة • تعمية بإخفاء • تعمية كمومي • مبادئ كيرشوف • أمن المعلومات • تعمية مرئي • أليس وبوب (تعمية) • الطرف الموقع باستخدام المفتاح |

* أيقونة بوابةبوابة الولايات المتحدة
* أيقونة بوابةبوابة تعمية
* أيقونة بوابةبوابة تقانة
* أيقونة بوابةبوابة رياضيات