stanford-oval/wikipedia huggingface dataset:
استاندارد رمزنگاری داده‌ها

الگوریتم DES یا استاندارد رمزگذاری داده Data Encryption Standard در دههٔ ۷۰ میلادی در آمریکا به‌عنوان یک استاندارد کدگذاری مطرح شد. این الگوریتم این‌گونه عمل می‌کند که رشته‌ای از متن اصلی با طول ثابت را به عنوان ورودی می‌گیرد و پس از انجام یک سری اعمال پیچیده روی آن خروجی را که طولی برابر طول ورودی دارد تولید می‌کند. DES هم چنین از یک کلید برای ایجاد رمز استفاده می‌کند و تنها کسانی قادر به رمزگشایی خواهند بود که مقدار کلید را می‌دانند.
اگرچه تحلیل‌هایی که دربارهٔ DES انجام شده‌است از هر روش رمز قطعه‌ای دیگری بیشتر است ولی عملی‌ترین حمله علیه این الگوریتم جستجوی جامع فضای کلید است. سه حمله تئوریکی برای این الگوریتم وجود دارند که زمان کمتری نسبت به جستجوی جامع فضای کلید نیاز دارند ولی این روشها در عمل امکان‌پذیر نیستند.
با شکسته شدن الگوریتمDES این استاندارد در سال ۱۹۹۸ تمدید نشد و در سال ۲۰۰۱، الگوریتم AES به عنوان استاندارد جایگزین آن تصویب شد. این الگوریتم مانند DES یک الگوریتم رمزقطعه‌ای است ولی بر خلاف DES از ساختار فیستل استفاده نمی‌کند.
تا سال ۲۰۰۶ تنها حمله مؤثر علیه الگوریتمAES حمله side channel بوده‌است. در ژوئن سال ۲۰۰۳ دولت آمریکا اعلام کرد که از AES می‌توان برای حفاظت از اطلاعات رده‌بندی شده و سری نیز استفاده کرد. برای اطلاعات فوق سری و محرمانه باید از کلیدهایی با طول ۱۹۲ یا ۲۵۶ بیت استفاده کرد.
در سال ۱۹۷۲ مؤسسه بین‌المللی استاندارد و فناوری آمریکا اعلام کرد که به یک الگوریتم برای حفاظت از اطلاعات دسته بندی نشده خود نیاز دارد. این الگوریتم می‌بایست ارزان، قابل دسترس و بسیار مطمئن می‌بود. در سال ۱۹۷۳،NIST فراخوانی برای چنین الگوریتمی اعلام نمود ولی هیچ‌یک از الگوریتم‌هایی که در پاسخ به این فراخوان ارائه شدند شرایط لازم را نداشتند. دومین فراخوان در سال ۱۹۷۴ مطرح شد در این زمان IBM الگوریتم خود را مطرح نمود که به نظر می‌رسید می‌تواند نیازهای NIST را بر طرف کند.
این الگوریتم به عنوان یک استاندارد فدرال در سال ۱۹۷۶ تصویب شد و در سال ۱۹۷۷ منتشر شد.
با امکان‌پذیر شدن حمله جستجوی جامع فضای کلید برای این الگوریتم، سازمان ملی استاندارد و فناوری آمریکا در آغاز سال ۱۹۹۷اعلام کرد که برای تدوین استاندارد پیشرفته رمزنگاری تلاشی را آغاز کرده‌است. در سپتامبر همان سال این سازمان به طور رسمی فراخوانی را برای ارائه الگوریتم‌های رمزنگاری اعلام نمود.
در کنفرانس اول، AES-1، ۱۵ الگوریتم کاندیدا انتخاب شدند، NIST از تمام دانشمندان و مؤسسه‌های علمی خواست که نظرات خود را در مورد این الگوریتم‌ها ارائه دهند. هم چنین NIST با کمک جامعه بین‌المللی رمزنگاری و تشکیل کمیته‌هایی، اقدام به بررسی قابلیتها و توانایی‌های الگوریتم‌های ارائه شده نمود. در اوت سال بعد، در سمینار دوم، AES-2، پنچ الگوریتم انتخاب و برای رقابت نهایی معرفی شدند. این الگوریتم‌ها عبارت بودند از: Rijndael - RC6 - MARS - Twofish - Serpent
آخرین نظرات و انتقادات تا تاریخ ۱۵ مه ۱۹۹۹ جمع‌آوری شد و بالاخره در سمینار AES-3، پس از بررسی گزارش کمیته‌های بررسی کننده، الگوریتم Rijndael به عنوان الگوریتم استاندارد پذیرفته شد.
الگوریتمDES

در DES طول قطعات ۶۴ بیت است. کلید نیز شامل ۶۴ بیت است ولی در عمل تنها از ۵۶ بیت آن استفاده می‌شود و از ۸ بیت دیگر فقط برای چک کردن parity استفاده می‌شود.
الگوریتم شامل ۱۶ مرحله مشابه‌است که هر مرحله یک دور ۴نامیده می‌شود. متنی که قرار است رمزگذاری شود ابتدا در معرض یک جایگشت اولیه (IP)قرار می‌گیرد. سپس یک سری اعمال پیچیده وابسته به کلید روی آن انجام می‌شود و در نهایت در معرض یک جایگشت نهایی (FP) قرار می‌گیرد.
IP,FP معکوس هم هستند FP عملی که توسط IP انجام شده‌است را خنثی می‌کند؛ بنابراین از جنبه رمزنگاری اهمیت چندانی ندارند و برای تسهیل نمودن بار کردن قطعات داده در سخت‌افزارهای دهه ۱۹۷۰ استفاده شدند ولی اجرای DES در نرم‌افزار را کند کردند.
قبل از دور اصلی، داده به دو بخش ۳۲ بیتی تقسیم می‌شودکه این دو نیمه به طور متناوب مورد پردازش قرار می‌گیرند این تقاطع به عنوان شکل فیستل شناخته می‌شود. ساختار فیستل تضمین می‌کند که رمزگذاری و رمزگشایی دو رویه کاملاً مشابه هم هستند و تنها تفاوت آنها این است که زیر کلیدها در زمان رمزگشایی در جهت معکوس رمزگذاری به کار برده می‌شوند؛ و بقیه الگوریتم درهر دو یکسان است که این امر پیاده‌سازی رابه خصوص در سخت‌افزار بسیار آسان می‌کند و دیگر نیازی به الگوریتم‌های متفاوت برای رمزگذاری و رمزگشایی نیست.
تابعی که خروجی IP را می‌گیرد وپس از شانزده مرحله ورودی FP را فراهم می‌کند تابع F نامیده می‌شود. این تابع یک ورودی ۳۲ بیتی و یک ورودی ۴۸ بیتی دارد و یک خروجی ۳۲ بیتی تولید می‌کند.
بلاک ورودی شامل ۳۲ بیت که نیمه سمت چپ را تشکیل می‌دهد و با L نشان داده می‌شود و به دنبال آن ۳۲ بیت دیگر که نیمه راست را تشکیل می‌دهد و با R نمایش داده می‌شود است. پس کل بلاک را می‌توان به صورت LR نمایش داد.
اگر K یک بلاک ۴۸ بیتی باشد که از کلید اصلی ۶۴ بیتی مشتق شده‌است و خروجی یک دور با ورودی LR و خروجی L1R1 به صورت زیر تعریف می‌شود.
L1=R
R1=L XOR F(R,K)
اگر KS تابعی باشد که کلید ۶۴ بیتی KEY و یک عدد صحیح در محدوده ۱ تا ۱۶ را به عنوان ورود ی می‌گیرد و کلید ۴۸ بیتی Kn را به عنوان خروجی تولید می‌کند به طوری که بیتهای Kn از تغییر محل بیتهای KEY حاصل شده‌اند داریم:
Kn= KS (n.KEY)
KS را تابع key schedule می‌نامند؛ بنابراین در حالت کلی داریم:
Ln=Rn-1
Rn=Ln-1 XOR f(Rn-1,Kn)
برای رمزگشایی نیز داریم:
R=L1
L=R1 XOR f(L1,K)
در نتیجه رمزگشایی با همان الگوریتمی که برای رمزگذاری استفاده شد انجام می‌شودو در هر مرحله همان K بیتی که به عنوان کلید برای رمزگذاری استفاده شده بود مورد استفاده قرار می‌گیرد بنابراین می‌توان نوشت:
Rn-1=Ln
Ln-1=Rn XOR f(Ln,Kn)
برای محاسبات رمزگشایی R16L16 ورودی IP و R0L0 ورودی FP است. کلید شانزدهم در مرحله اول، کلید پانزدهم در مرحله دوم و به همین ترتیب کلید اول در مرحله شانزدهم مورد استفاده قرار می‌گیرد.
تابع F

بسط: در این مرحله با استفاده از یک جایگشت انبساطی ۳۲ بیت به ۴۸ بیت گسترش داده می‌شود.
ترکیب کلید: در این مرحله حاصل مرحله قبل با یک زیر کلید
XOR می‌شود.
شش کلید ۴۸ بیتی با استفاده از الگوریتم key schedule از کلید اصلی تولید می‌شود.
جایگزینی: بعد از ترکیب کلید هر قطعه داده به هشت بخش ۶
بیتی تقسیم می‌شود) قبل از پردازش توسط جعبه‌های جایگزینی (هر کدام از s-boxها ورودی ۶ بیتی خود را با استفاده از یک تبدیل غیر خطی که به شکل یک جدول look up است به یک خروجی ۴ بیتی تبدیل می‌کند
S-boxها قلب DES هستند و بدون آنها رمز خطی خواهد بود و در نتیجه قابل شکستن خواهد شد.
جایگشت: در نهایت ۳۲ بیت خروجی S-boxها با استفاده از یک جایگشت ثابت مجدداً سازماندهی می‌شود (P-box).
الگوریتم Key Schedule

از این الگوریتم برای تولید زیر کلیدها استفاده می‌شود. درابتدا ۵۶ بیت از ۶۴ بیت کلید توسط انتخاب جایگشت1 (PC1)انتخاب می‌شوند و ۸ بیت باقی‌مانده یا دور ریخته می‌شوند و یا به عنوان parityبرای چک کردن مورد استفاده قرار می‌گیرند سپس این ۵۶ بیت به دو نیمه ۲۸ تایی تقسیم می‌شوند و پس از آن با هر نیمه به طور مستقل رفتار می‌شود. در دور بعدی هر دو نیمه یک یا دو بیت به سمت چپ انتقال می‌یابند..
سپس ۴۸ بیت زیرکلید توسط PC2 انتخاب می‌شوند. ۲۴ بیت، نیمه راست و ۲۴ بیت دیگر نیمه چپ را تشکیل می‌دهند. با استفاده از انتقال در هر زیر کلید مجموعه متفاوتی از بیتها مورد استفاده قرار می‌گیرد. هر بیت تقریباً در ۱۴ تا ۱۶ زیر کلید مورد استفاده واقع می‌شود.
الگوریتم key schedule در رمزگشایی مانند رمزگذاری است ولی زیر کلیدها در مقایسه با رمزگذاری در جهت معکوس هستند به غیر از این تغییر، بقیه الگوریتم مانند رمزگذاری انجام می‌شود.
امنیت DES

اساسی‌ترین حمله برای هر رمزی، امتحان کردن کلیه مقادیر ممکن، برای کلید است. طول کلید، تعداد مقادیر ممکن برای کلید و هم چنین عملی بودن این روش را مشخص می‌کند.
تردیدی که از ابتدا و حتی قبل از اینکه DES به عنوان استاندارد شناخته شود در مورد DES وجود داشت کافی بودن طول کلید بود. NSA ،IBM را به کاهش طول کلید از ۱۲۸ بیت به ۶۴ بیت و سپس به ۵۶ بیت متقاعد نمود و این نشان می‌دهد که NSA حتی در آن زمان نیز، قادر به شکستن کلیدهایی با طول ۵۶ بیت بوده‌است.
طرحهای متنوعی برای یک ماشین که قادر به شکستن کلیدهای DES باشد مطرح گردیده‌است. در سال ۱۹۷۷، Hellman و Diffie ماشینی طراحی کردند که بیست میلیون دلار قیمت داشت و می‌توانست کلید DES را در یک روز پیدا کند. در سال Wiener ،1993 یک ماشین جستجوی کلید را پیشنهاد داد که یک میلیون دلار قیمت
داشت و قادر بود کلید را در مدت هفت ساعت پیدا کند؛ ولی هیچ‌یک ازاین طرحهای ابتدایی پیاده‌سازی نشد و هیچ پیاده‌سازی ای مورد تأیید قرار نگرفت.
در سال ۱۹۹۷ مؤسسه RSA security اعلام کرد که به اولین تیمی که بتواند یک پیغام، که با استفاده از DES رمزگذاری شده‌است را بشکند یک جایزه ده هزار دلاری اعطا خواهد نمود. پروژه DESCHALL
برنده این رقابت شد که این کار را با استفاده از زمان بیکاری (idle cycle) هزاران کامپیوتر در اینترنت، انجام داد.
عملی بودن شکست DES با اختراع یک DES-cracker توسط EFF در سال ۱۹۹۸ بر همگان روشن شد. این ماشین قیمتی حدود دویست و پنجاه هزار دلار داشت و انگیزه این تیم برای اختراع این ماشین، این بود که نشان دهند که DES همچنان که از لحاظ تئوری قابل شکست است، از لحاظ عملی نیز می‌توان آن را شکست. این ماشین، کلید را با استفاده از روش جستجوی جامع فضای کلید در طی مدت زمان کمی بیش از دو روز پیدا می‌کند.
تنها DES-cracker تأیید شده پس از ماشین EFF، ماشین COPOCOBANA که در آلمان ساخته شد و بر خلاف EFF از مدارات مجتمع در دسترس و قابل پیکربندی دوباره ساخته شده‌است در این ماشین صد و بیست عدد FPGA از نوع XILINX Spartan- 1000 موازی با هم کار می‌کنند. آنها در ماژولهای 20 DIMM گروه بندی شده‌اند. هر کدام از این ماژولها شامل شش FPGA می‌باشند.
استفاده از سخت‌افزارهای قابل پیکربندی دوباره، سبب می‌شود که این ماشین برای شکستن کدهای دیگر نیز، قابل استفاده باشد. یکی از جنبه‌های جالب این ماشین، فاکتور هزینه آن است این ماشین با ده هزار دلار می‌تواند ساخته شود. کاهش هزینه با ضریب ۲۵ نسبت به EFF نشان دهنده پیشرفتهای متوالی در زمینه سخت‌افزارهای دیجیتالی است.
الگوریتم‌های جایگزین DES

نگرانی‌هایی که در مورد امنیت و طول کم کلید در DES وجود داشت محققان را به طراحی های جایگزین برای رمز قطعه‌ای، تشویق کرد که این تلاشها از سال ۱۹۸۰ شروع شد و تا اوایل ۱۹۹۰ ادامه داشت این تلاش ها منجر به ایجاد طراحی هایی از قبیل Blowfish ،RC5 ،IDEA، NEWDES ،SAFER ،CAST5 و FEAL گردید. بیشتر این الگوریتم‌ها مانند DES روی قطعه‌های داده با طول ۶۴ بیت کار می‌کردند و می‌توانستند جایگزین DES شوند. اگرچه عموماً از کلیدهایی با طول ۶۴ یا ۱۲۸ بیت استفاده می‌کردند.
DES می‌تواند دچار تغییراتی شود تا امن تر عمل نماید.
Triple DES توسط یکی از مخترعان DES مطرح شد. در این روش DES با استفاده از دو کلید (2TDES) و یا سه کلید متفاوت (3TDES) سه بار به کار برده می‌شود.
مشخصات عمومی الگوریتم رایندال

رایندال، یک الگوریتم رمز قطعه‌ای متقارن، با طول قالب داده ۱۲۸، ۱۹۲ و ۲۵۶ بیت است. طول کلید نیز مستقل از طول قالب، ۱۲۸٬۱۹۲یا ۲۵۶ بیت باشد. الگوریتم بسته به طول قالب داده و طول کلید، مشتمل بر ۱۰، ۱۲ یا ۱۴ دور خواهد بود. رایندال دارای ساختاری برای بسط کلید است که از روی کلید اصلی بسته به تعداد دورها، تعدادی زیر کلید تولید می‌کند که در هر دور به قالب داده اضافه می‌شوند.
الگوریتم، شامل سه تبدیل مهم ()MixColumn و ()ShiftRow و ()SubByte است که اولی یک تابع جایگزینی غیر خطی و تأمین کننده امنیت سیستم و دومی و سومی توابعی خطی برای افزایش گسترش و اختلاط الگوریتم اند.
در این رمز قطعه‌ای، ساختار سیستم رمزگشا، دقیقاً مشابه سیستم رمزگذار نیست. هم چنین چون با افزایش طول کلید تعداد دورهای الگوریتم افزایش می‌یابد، زمان اجرا و سرعت الگوریتم به طول کلید وابسته است.
تعاریف

Nb - تعداد چهاربایتی‌های موجود در قالب داده‌است به عنوان مثال برای قالب داده ۱۲۸ بیتی Nb=۴ است.
Nk - نیز تعداد آرایه‌های ۴ بایتی موجود در کلید است برای کلیدهای ۱۲۸، ۱۹۲ و ۲۵۶ بیتی Nk به ترتیب ۴، ۶ و ۸ خواهد بود.
آرایه حالت یک آرایه دو بعدی با ابعاد ۴*Nb از بایتها است بنابراین تعداد بایتهای آرایه حالت برابر تعداد بایتهای
قالب داده خواهد بود در ابتدای الگوریتم متن اصلی بایت به بایت از بالا به پایین و از چپ به راست در جدول حالت چیده می‌شود.
آرایه کلید بسط یافته - آرایه‌ای از کلمات ۴ بایتی است که کلید بسط یافته‌ای راکه تابع بسط کلید تولید کرده در خود ذخیره می‌کند این آرایه از (Nb*(Nr+1 کلمه ۴ بایتی تشکیل شده که (1+Nr) کلید دورهای مختلف را در خود ذخیره می‌کند.
تعداد دورهای الگوریتم رایندال را با Nr نشان می‌دهیم که به طول قالب داده و کلید بستگی دارد بدین ترتیب که اگر هر کدام از Nb یا Nk، برابر ۶ باشد، خواهیم داشت، Nr=۱۲ و اگر هر کدام برابر ۸ باشد، خواهیم داشت، Nr=۱۴. در غیر این صورت تعداد دورها برابر ۱۰ خواهد بود.
تبدیلها و توابع مورد استفاده

هر کدام از توابع و تبدیلهای زیر، روی آرایه حالت عمل کرده و آن را به نحوی تغییر می‌دهند.
تبدیلها و توابع مورد استفاده > تابع SubByte

این تابع یک تابع غیرخطی است که به طور مستقل روی بایتهای آرایه حالت عمل کرده و به جای هر بایت به کمک جدول S-box یک بایت جدید قرار می‌دهد این تبدیل معکوس پذیر است و از دو تبدیل زیر تشکیل شده‌است:
۱- ابتدا معکوس ضربی بایت مورد نظر محاسبه می‌شود. معکوس «۰۰را» ۰۰ " در نظر می‌گیریم.
۲- تبدیل صحیح(affine) روی بایت مورد نظر اعمال می‌شود.
تبدیلها و توابع مورد استفاده > تبدیل ShiftRow

این تبدیل سه سطر آخر آرایه حالت را به تعداد معینی انتقال
دورانی می‌دهد. برای اولین سطر، r=۰، انتقالی انجام نمی‌شود تعداد انتقال دورانی در سه سطر آخر بستگی به Nb دارد به این ترتیب که برای Nb=۸ انتقالهای سه سطر آخر به ترتیب برابر ۱٬۳ و ۴ و برای Nb<8 برار ۱٬۲ و ۳ خواهد بود.
تبدیلها و توابع مورد استفاده > تبدیل MixColumn

این تابع روی آرایه حالت، ستون به ستون عمل می‌کند. هر ستون به عنوان یک چندجمله‌ای در میدان دو به توان هشت در نظر گرفته می‌شود و در چند جمله‌ای ثابت (a(x ضرب می‌شود و به پیمانه x4 ۱ محاسبه می‌گردد.
a (x) {۰۳}x3 {۰۱}x2 {۰۱}x {۰۲}
تبدیلها و توابع مورد استفاده > تابع AddRoundKey

این تابع Nb کلمه اول آرایه را، همراه با Nb ستون آرایه حالت، XOR می‌کند و حاصل را، در آرایه حالت، قرار می‌دهد.
تبدیلها و توابع مورد استفاده > تابع بسط کلید

الگوریتم رایندال K (کلید اصلی) را گرفته و تعداد (1+Nr) کلید دور (Round key) تولید می‌کند. از آنجا که هر کدام از کلیدهای دوری از Nb کلمه ۴ بایتی تشکیل شده‌اند، جمعاً (Nb*(Nr+1 کلمه ۴ بایتی به عنوان کلید بسط یافته از روی کلید اصلی تولید می‌شود. کلیدهای تولید شده، یک آرایه خطی تشکیل می‌دهند که هر کلید با [W[i نشان داده می‌شود.
قبل از توصیف نحوه بسط کلید، ابتدا توابع زیر را تعریف می‌کنیم:
SubWord()-1 این تابع ر وی یک بردار ۴ بایتی عمل می‌کند به این صورت که S-box رایندال را روی تک تک بایتهای بردار اعمال کرده و بردار چهار بایتی جدیدی می‌سازد.
RotWord()-2 این تابع روی یک بردار چهار بایتی مانند (a0,a1,a2,a3) عمل کرده آن را می‌چرخاند و بردار (a3,a2,a1,a0) را به عنوان خروجی به دست می‌دهد.
Rcon[i]-3 یا ثابت دور: این تابع یک بردار چهار بایتی به صورت زیر تولید می‌کند.
Rcon[i]= (xi ۱ ،۰۰٬۰۰٬۰۰)
که xi ۱ توانهای x هستند.
الگوریتم به این صورت است که ابتدا کلید اصلی، داخل آرایه کلمات قرار می‌گیرد و سپس هر کلمه جدید، [w[i، از XOR کلمه قبل، [w[i-1، و کلمه Nk مرتبه قبل، [w[i-Nk، به دست می‌آید.
توجه به این نکته ضروری است که الگوریتم تولید کلید، برای کلیدهایی با طول ۲۵۶ بیت، با الگوریتم مربوط به تولید کلید برای کلیدهای ۱۲۸ و ۱۹۲ بیتی، اندکی متفاوت است. اگر Nk=۸ و i-4 ضریبی از Nk باشد ()SubWord روی [w[i-1، پیش از xor، اعمال می‌شود.
استاندارد پیشرفتهٔ رمزنگاری AES

تا سال ۲۰۰۶ تنها حمله مؤثر علیه الگوریتم AES حمله side channel بوده‌است. آژانس ملی امنیت آمریکا (NSA) هر پنج الگوریتمی را که به مرحله نهایی راه یافتند را بررسی کرد و پس از بررسی، اعلام نمود که همه این الگوریتم‌ها برای حفاظت اطلاعات غیر سری آمریکا، به اندازه کافی، امنیت را فراهم می‌کنند. در ژوئن سال ۲۰۰۳ دولت آمریکا اعلام کرد که از AES می‌توان برای حفاظت از اطلاعات رده‌بندی شده و سری نیز استفاده کرد. برای
اطلاعات فوق سری و محرمانه باید از کلیدهایی با طول ۱۹۲ یا ۲۵۶ بیت استفاده کرد.
این اولین بار بود که NSA یک روش رمزنگاری را برای رمزگذاری اطلاعات فوق محرمانه در اختیار عموم قرار می‌داد.
رایج‌ترین راه برای حمله به رمز قطعه‌ای امتحان کردن حملات متنوع، روی نسخه‌های رمز با تعداد کاهش یافته‌ای "دور" است. AES برای کلیدهای ۱۲۸ بیتی ۱۰ دور، برای کلیدهای ۱۹۲ بیتی ۱۲ دور و برای کلیدهای ۲۵۶ بیتی ۱۴ دور دارد. تا سال ۲۰۰۶ بهترین حمله با استفاده از ۷ دور برای کلیدهای ۱۲۸ بیتی، ۸ دور برای کلیدهای ۱۹۲ بیتی و ۹ دور برای کلیدهای ۲۵۶ بیتی بوده‌است.
برخی از رمزنگاران در مورد امنیت AES اظهار نگرانی می‌کنند آنها معتقدند که حاشیه امنیت (فاصله بین دورهای الگوریتم و دورهای لازم برای شکستن رمز کم است. هم چنین این خطر وجود دارد که با پیشرفت الگوریتم‌های ذکر شده این الگوریتم‌ها بتوانند رمز را با زمانی کمتر از زمان لازم برای جستجوی جامع در فضای کلید بشکنند.
شکستن یک کلید ۱۲۸ بیتی به ۲۱۲۰ عمل نیاز دارد که در مقایسه با ۲۱۲۸ بسیار کم است که امروزه کاملاً غیرممکن و غیر عملی است. بزرگترین حمله که با استفاده از جستجوی جامع روی فضای کلید صورت گرفته‌است منجر به شکستن کلید RC5 شصت و چهار بیتی شده‌است. پس در این مورد، جای نگرانی وجود ندارد.
بقیه تردیدهایی که در مورد این الگوریتم وجود دارد راجع به ساختار ریاضی AES است. بر خلاف اکثر الگوریتم‌های رمزقطعه‌ای، AES یک تعریف جبری مرتب دارد. این ساختار، تاکنون منجر به هیچ حمله‌ای نشده‌است. ولی برخی از محققان می‌گویند که ایجاد یک رمز بر مبنای فرضیات سخت جدید، به دور از ریسک نیست.
در سال ۲۰۰۲ یک حمله تئوریکی به نام حمله XSL توسط Nicolas Courtois و Josef Pieprzyk مطرح شد. این دو نفر اعلام کردند که در این الگوریتم ضعفهایی وجود دارد. چندین متخصص رمزشناسی مشکلاتی را درساختار ریاضی حمله پیشنهاد شده، کشف کردند و اعلام کردند که مخترعان این حمله احتمالاً در تخمین‌های
خود دچار اشتباه شده‌اند.
اینکه آیا حمله XSL می‌تواند علیه AES عمل کند یا نه، سؤالی است که هنوز به آن پاسخی داده نشده‌است؛ ولی احتمال اینکه این حمله بتواند در عمل انجام شود بسیار کم است
حمله کانال جانبی

حمله کانال جانبی به رمز صدمه‌ای نمی‌رساند ولی به پیاده‌سازی رمز روی سیستم، حمله می‌کند و باعث فاش شدن داده‌ها می‌شود. چندین حمله برای برخی از پیاده‌سازیهای خاص AES شناخته شده‌است که در اینجا، مورد اشاره قرار می‌گیرند.
در آوریل سال ۲۰۰۵، D.J.Bernstein اعلام کرد که حمله cache timing می‌تواند یک سرور متعارف را که برای دادن اطلاعات تنظیم وقت به اندازه ممکن طراحی شده‌است واز روش رمزنگاری openSSL AES استفاده می‌کند را مورد حمله قرار دهد. یک حمله به بیش از دویست میلیون chosen plaintext نیاز دارد. برخی معتقدند که این حمله با فاصله یک و بیش از یک hop در اینترنت امکان‌پذیر نیست.
در اکتبر سال ۲۰۰۵، Dag Arne Oskiv ،Adi Shamir ،Eran Tromer یک مقاله منتشر کردند و در آن چندین حمله cache timing را که می‌توانست علیه AES مؤثر واقع شود، توضیح دادند. یکی از این حمله‌ها قادر بود که کلید را پس از ۸۰۰ عمل و در مدت ۵۶ میلی ثانیه به دست آورد ولی برای انجام این حمله، حمله کننده باید برنامه را روی همان سیستمی که از AES استفاده می‌کند به اجرا در بیاورد.
نمای کلی الگوریتم
تابع F
تولید کلید مراحل مختلف
آس و پاس‌ها در پاریس و لندن

| 0 | 1 |
| --- | --- |
نویسنده(ها): جورج اورول
کشور: بریتانیا
زبان: انگلیسی
گونه(های) ادبی: مستند، خاطرات
ناشر: ویکتور گونزالس (لندن)
تاریخ نشر: ۹ ژانویه ۱۹۳۳
شابک: شابک ‎۰−۱۵−۶۲۶۲۲۴-X
شماره اوسی‌ال‌سی: ۶۰۸۲۲۱۴
آس و پاس‌ها در پاریس و لندن (به انگلیسی: Down and Out in Paris and London) روایت نویسنده انگلیسی جورج اورول از زندگی فقرا و بی‌خانمان‌ها در پاریس و لندن است. این کتاب در ژانویه ۱۹۳۳ منتشر شد و در انتشار این کتاب برای اولین بار «اریک آرتور بلر» از نام مستعار «جورج اورول» استفاده کرد.
اورول پس از مطالعه تهیدستان جک لندن تصمیم به زندگی در میان طبقات محروم و مهاجر در شهرهای پاریس و لندن گرفت. رویدادهای زندگی آمیخته با فقر او در بهار ۱۹۲۸ در مسافرخانه‌های پاریس و اشتغالش به ظرفشویی در رستوران‌ها و هتل‌های پاریس فصل‌های نخست این روایت را تشکیل می‌دهد.
راوی در بخش‌هایی از زندگیش در پاریس با یک افسر سابق روسی به نام بوریس همراه می‌شود که به سختی زندگی می‌گذراند و از صاحبخانه یهودیش ناراضی است. برخی به این دلیل این کتاب را یهودستیزانه می‌دانند.
گزارش او از لندن بیشتر شرح روزگار بی‌خانمان‌های انگلیسی است که در پی یافتن بستری برای خوابیدن از نوانخانه‌ای به نوانخانه دیگر رانده می‌شوند یا شب‌ها را به پیاده‌روی در خیابان می گذرانند. اورول این نوع زندگی را برای نوشتن گزارشی در اواخر سال ۱۹۲۷ تجربه کرده بود.
نکتهٔ تأثیرگذار این روایت این است که بر خلاف نظر عموم، همه بی‌خانمان‌ها اشخاص بی‌عار یا پست فطرتی نیستند و در بین آن‌ها اشخاص هنرمند و روشنفکری را هم می‌توان پیدا کرد. در پایان کتاب اورول پیشنهادهایی برای بهبود زندگی تهیدستان و بی‌خانمانان ارائه می‌کند.
باور بر این است که اورول زیاد در پی نقل دقیق و گزارش روز به روز وقایع و اتفاقات پاریس و لندن نبوده‌است، بلکه از ساختار سفرنامه و زندگینامه استفاده کرده تا گزارشی اثرگذار از تجربیات و شنیده‌های دست اولش ایجاد کند.
ترجمه فارسی

این کتاب اولین بار با ترجمه اکبر تبریزی و با عنوان آس و پاس‌ها ترجمه و از سوی انتشارات کتابخانه بهجت منتشر شد (چاپ دوم ۱۳۶۲). در سال‌های اخیر نشر ماهی ترجمۀ تازه‌ای به قلم بهمن دارالشفایی با نام آس و پاس در پاریس و لندن منتشر کرده است.
یوهانس رابرتس

| یوهانس رابرتس | یوهانس رابرتس |
| --- | --- |
زادهٔ: ۲۴ مهٔ ۱۹۷۶ ‏(۴۸ سال) کمبریج، کمبریج‌شر انگلستان، بریتانیا
پیشه(ها): کارگردان فیلم، نویسنده، تهیه‌کننده
سال‌های فعالیت: ۲۰۰۱-اکنون
یوهانس رابرتس (به انگلیسی: Johannes Roberts) زاده ۲۴ مه ۱۹۷۶ یک کارگردان، تهیه‌کننده و نویسنده اهل انگلستان است.
گزیده فیلمشناسی

غریبه‌ها: شکار در شب (۲۰۱۸)
۴۷ متر پایین (۲۰۱۷)
آن طرف در (۲۰۱۶)
آلفردو آگلیتی

| 0 | 1 | 2 | 3 |
| --- | --- | --- | --- |
 :  
اطلاعات شخصی: اطلاعات شخصی
نام کامل:  Alfredo Aglietti
زادروز:  ۱۶ سپتامبر ۱۹۷۰ ‏(۵۴ سال)
زادگاه:  سان جووانی والدارنو
پست:  مهاجم
باشگاه‌های حرفه‌ای*: باشگاه‌های حرفه‌ای*
| سال‌ها |  باشگاه‌ها |  بازی† |  (گل)† |
| ۱۹۹۰–۱۹۹۱ |  Montevarchi Aquila |   |   |
| ۱۹۹۱–۱۹۹۳ |  Rondinella Firenze |   |   |
| ۱۹۹۳–۱۹۹۴ |  Pontedera |   |   |
| ۱۹۹۴–۱۹۹۶ |  باشگاه فوتبال رجینا |   |   |
| ۱۹۹۶–۱۹۹۷ |  باشگاه فوتبال ناپولی |  ۲۸ |  (۸) |
| ۱۹۹۷–۲۰۰۰ |  باشگاه فوتبال هلاس ورونا |   |   |
| ۲۰۰۰ |  باشگاه فوتبال کیه‌وو ورونا |   |   |
| ۲۰۰۰–۲۰۰۱ |  باشگاه فوتبال پیستویزه |  ۱۸ |  (۳) |
| ۲۰۰۱–۲۰۰۳ |  باشگاه فوتبال اتلتیکو آرتزو |   |   |
دوران مربیگری: دوران مربیگری
۲۰۰۴–۲۰۰۵:  Rondinella
۲۰۰۵–۲۰۰۶:  Sestese
۲۰۰۶–۲۰۰۹:  Viareggio
۲۰۱۰–۲۰۱۱:  باشگاه فوتبال امپولی
۲۰۱۲:  باشگاه فوتبال امپولی
۲۰۱۲–۲۰۱۳:  باشگاه فوتبال نووارا
۲۰۱۴:  باشگاه فوتبال نووارا
۲۰۱۵–۲۰۱۶:  باشگاه فوتبال ویرتوس انتلا
۲۰۱۶–۲۰۱۷:  باشگاه فوتبال آسکولی
۲۰۱۷–۲۰۱۸:  باشگاه فوتبال ویرتوس انتلا
۲۰۱۹:  باشگاه فوتبال هلاس ورونا
۲۰۲۰–۲۰۲۱:  باشگاه فوتبال کیه‌وو ورونا
۲۰۲۱:  باشگاه فوتبال رجینا
 تعداد بازی‌ها و گل‌ها فقط مربوط به بازی‌های لیگ داخلی است. :  تعداد بازی‌ها و گل‌ها فقط مربوط به بازی‌های لیگ داخلی است. 
آلفردو آگلیتی (انگلیسی: Alfredo Aglietti؛ زادهٔ ۱۶ سپتامبر ۱۹۷۰) بازیکن فوتبال اهل ایتالیا است.
از باشگاه‌هایی که در آن بازی کرده‌است می‌توان به باشگاه فوتبال رجینا، باشگاه فوتبال هلاس ورونا، باشگاه فوتبال کیه‌وو ورونا، باشگاه فوتبال پیستویزه، باشگاه فوتبال ناپولی، و باشگاه فوتبال اتلتیکو آرتزو اشاره کرد.
یوکی میزوتانی

| اطلاعات شخصی | اطلاعات شخصی | اطلاعات شخصی | اطلاعات شخصی |
| --- | --- | --- | --- |
زادروز:  ۱۱ آوریل ۱۹۹۶ ‏(۲۸ سال)
زادگاه:  کاماکورا، کاناگاوا
قد:  1.58 m
پست:  هافبک
اطلاعات باشگاهی: اطلاعات باشگاهی
باشگاه کنونی:  Urawa Reds
شمارهٔ پیراهن:  ۱۶
باشگاه‌های حرفه‌ای*: باشگاه‌های حرفه‌ای*
| سال‌ها |  باشگاه‌ها |  بازی† |  (گل)† |
|  |  Urawa Reds |   |   |
 تعداد بازی‌ها و گل‌ها فقط مربوط به بازی‌های لیگ داخلی است.:  تعداد بازی‌ها و گل‌ها فقط مربوط به بازی‌های لیگ داخلی است.
یوکی میزوتانی (انگلیسی: Yuki Mizutani؛ زادهٔ ۱۱ آوریل ۱۹۹۶) بازیکن فوتبال اهل ژاپن است.
نغم نوزات

| نغم نوزات | نغم نوزات |
| --- | --- |
زادهٔ: بعشیقه
ملیت: عراق
شناخته‌شده برای: جایزه بین‌المللی زنان شجاع
نغم نوزات (عربی: نغم نوزات حسن)؛ اهل عراق است.
او یکی از فعالان ایزدی اهل بعشیقه از استان نینوای عراق و متخصص زنان می‌باشد.
در سال ۲۰۱۴ پس از تسخیر شهر شنگال توسط نیروهای دولتی اسلامی و کشتار زنان و دختران ایزدی، او در مرکز توجهات قرار گرفت.
او متوجه شد که این تأثیرات را داشته و از اردوگاه‌ها برای ارائه مشاوره به کسانی که درگیر آن بودند بازدید کرد.
در ۲۹ مارس ۲۰۱۶ او جایزه بین‌المللی زنان شجاع برای "ترویج برابری جنسیتی، مبارزه با خشونت مبتنی بر جنسیت " را از آن خود کرد. او همچنین بخاطر فعالیت حقوق بشری در ژوئن ۲۰۱۴ از جانب سازمان همبستگی اروپایی، جایزه گل نقره را دریافت کرد. پس از آن او به دهوک بازگشت و به ادامه کار خود در مرکز زنان بازمانده مشغول شد.
بدون تو (ترانه دیکسی چیکس)

«بدون تو» (به انگلیسی: Without You) تک‌آهنگی از دیکسی چیکس است که در سال ۲۰۰۰ میلادی منتشر شد.
این تک‌آهنگ در چارت‌های در رتبه اول قرار گرفت.
هالوارد املید

| هالوارد املید | هالوارد املید |
| --- | --- |
زادهٔ: ۲۵ ژانویه ۱۹۷۳
ملیت: Norwegian
هالوارد املید (انگلیسی: Hallvard Aamlid؛ زاده ۲۵ ژانویه ۱۹۷۳) یکی از نمایندگان مجلس نروژ است. وی عضو حزب لیبرال این کشور است.
الجزایر (کرخه)

| الجزایر | الجزایر |
| --- | --- |
روستا: روستا
مختصات: ۳۱°۵۹′۳۳″شمالی ۴۸°۱۷′۴۰″شرقی﻿ / ﻿۳۱٫۹۹۲۳۸۶۱°شمالی ۴۸٫۲۹۴۴۹۹۰°شرقی﻿ / 31.9923861; 48.2944990: مختصات: ۳۱°۵۹′۳۳″شمالی ۴۸°۱۷′۴۰″شرقی﻿ / ﻿۳۱٫۹۹۲۳۸۶۱°شمالی ۴۸٫۲۹۴۴۹۹۰°شرقی﻿ / 31.9923861; 48.2944990
کشور: ایران
استان: خوزستان
شهرستان: کرخه
بخش: شاوور
دهستان: کرخا
جمعیت: ۲۰۳۶ نفر (سرشماری ۹۵)
الجزایر، روستایی در دهستان کرخا بخش شاوور شهرستان کرخه در استان خوزستان ایران است.
جمعیت

بر پایه سرشماری عمومی نفوس و مسکن در سال ۱۳۹۵، جمعیت این روستا برابر با ۲٬۰۳۶ نفر (۵۰۶ خانوار) بوده‌است.