Chương II I: CHUẨN MÃ HểA NÂNG CAO AES 3.1 Tổng quan về chuẩn mã hóa nâng cao và thuật toán Rịjndael
3.5 Một vài chú ý về AES trong mật mã ứng dụng
Có một ít thay đổi trong mật mã ứng dụng như sau
Thứ nhất, mã bội, như tripe-DES, sẽ trở thành không cần thiết đối với AES: các cỡ khối dữ liệu và cỡ khóa thay đổi và lớn như 128, 192 và 256 có thể xem như một phổ rộng rãi về độ mạnh an toàn đối với những nhu cầu ứng dụng khác nhau. Vì mã bội sử dụng một số các khóa, nên việc tránh sử dụng mã bội sẽ có nghĩa là rút giảm số khóa mật mã mà một ứng dụng phải quản lý, và vì vậy sẽ đơn giản cho việc thiết kế giao thức và hệ thống an toàn
Thứ hai, sử dụng rộng rãi AES sẽ dẫn đến việc xuất hiện những hàm hash mới có độ mạnh an toàn tương thích. Trong nhiều cách, các thuật toán mã khối có quan hệ mật thiết với các hàm hash. Đã là một thực tế chuẩn mực việc các thuật toán mã khối thường được sử dụng để đóng vai trò của hàm hash một chiều. Giao thức xác thực log-in của hệ điều hành UNIX là một ví dụ nổi tiếng, ở đó có việc sử dụng hàm DES làm “phép biến đổi một chiều” để thực hiện lược đồ mật khẩu UNIX. Một ví dụ khác về việc sử dụng các thuật toán mã khối để thực hiện hàm hash một chiều (có khóa) là áp dụng kiểu CBC cho thuật toán mã khối (MAC). Trong thực tế, các hàm hash cũng được dùng phổ biến như các hàm số giả ngẫu nhiên để sinh khóa cho các thuật toán mã
khối. Với cỡ khối dữ liệu và cỡ khóa lớn và có thể biến đổi của AES, các hàm hash có cỡ tương thích sẽ có nhu cầu. Tuy nhiên, do tấn công ngày sinh nên hàm hash phải có cỡ gấp đôi cỡ của khóa mã khối hoặc cỡ khối dữ liệu. Như vậy, đáp ứng cỡ của AES 128, 192 và 256, các hàm hash mới với cỡ đầu ra 256, 384 và 512 là cần thiết. Gần đây, ISO/IEC nghiên cứu chuẩn hóa các hàm hash SHA-256, SHA-384 và SHA-512
Cuối cùng, như trong trường hợp ở đó vị trí chuẩn của DES đã lôi cuốn nhiều quan tâm cố gắng phá vỡ thuật toán này, và ở đó những cố gắng này đã đưa đến nâng cao tri thức trong thám mã khối, AES với tư cách là chuẩn mã khối mới cũng sẽ làm cho xuất hiện sự quan tâm nghiên cứu cao trong việc phân tích mã khối, nó chắc chắn sẽ nâng cao hơn nữa tri thức về lĩnh vực này
