Расширенный AES: NIST готовит проект с 256-битными блоками

Национальный институт стандартов и технологий ( NIST ) представил предложение о стандартизации нового варианта Advanced Encryption Standard ( AES ) с увеличенным размером блока данных. Такой шаг обусловлен растущими требованиями к обработке больших объёмов информации.

AES , разработанный на основе семейства шифров Rijndael, использует блоки данных размером 128 бит, что долгое время оставалось достаточным для большинства задач. Однако участники двух публичных семинаров NIST и авторы комментариев к специальной публикации SP 800-38A отметили преимущества увеличенного размера блоков.

В августе 2024 года NIST сообщил о намерении изучить возможность утверждения варианта Rijndael с блоками данных размером 256 бит и единственным ключом в 256 бит. Планируется разработать черновой стандарт Rijndael-256 в течение года.

Особое внимание в публичных обсуждениях предлагается уделить двум аспектам: анализу безопасности, включая результаты криптоанализа для блоков увеличенного размера, а также вопросам производительности в условиях аппаратной поддержки AES.

NIST принимает комментарии по анализу и производительности Rijndael-256 до 25 июня 2025 года. После сбора они будут опубликованы с указанием авторов.