( < Advanced Encryption Standard,
"progressiivne krüpteerimisstandard")

olemus
sümmeetrilise võtmega plokkšiffer, mis hõlmab kolme algoritmi ja on DES-ist tugevam; võtme pikkus on 128, 192 või 256 bitti; alates aastast 2001 on USA standard
= a FIPS-approved symmetric block cipher

ülevaateid
https://en.wikipedia.org/wiki/Advanced_Encryption_Standard
https://thebestvpn.com/advanced-encryption-standard-aes/
https://eprint.iacr.org/2013/104.pdf

standardid
https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.197-upd1.pdf
https://www.iso.org/obp/ui/#iso:std:iso-iec:18033:-3:ed-2:v1:en

turvalisus
algoritmi täisversiooni vastu on teada ainult võtmeseoseründeid
praktikas teostatavaid ründeid ei ole teada
tõhusaimaks teadaolevaks võtmetuletusründeks kulub krüpteerimisoperatsioone
AES-128 võtme tuletuseks \(2^{126.2}\)
AES-192 võtme tuletuseks \(2^{190.2}\)
AES-256 võtme tuletuseks \(2^{254.6}\)
https://www.tandfonline.com/doi/full/10.1080/23742917.2016.1231523
https://blog.quarkslab.com/differential-fault-analysis-on-white-box-aes-implementations.html
https://www.hyperelliptic.org/SPEED/slides09/kasper-aes_speedcc09_slides.pdf
https://arxiv.org/pdf/1902.08693.pdf

vt ka
- AES-SIV
- Rijndaeli algoritm