AES128 در مقابل AES256
استاندارد رمزگذاری پیشرفته (استاندارد رمزگذاری پیشرفته, مخفف: AES), این استاندارد برای جایگزینی DES اصلی استفاده می شود و به طور گسترده در سراسر جهان استفاده می شود.
AES می تواند به سرعت در نرم افزار و سخت افزار رمزگذاری و رمزگشایی کند, اجرای نسبتا آسان است, و فقط به مقدار کمی حافظه نیاز دارد. در حال حاضر در محدوده وسیع تری در حال گسترش است.
- تفاوت اصلی و سطوح امنیتی بین AES128 و AES256 چیست?
- مصرف آنها روی دستگاه چقدر است?
- عملکرد این دو چگونه است?
- نحوه انتخاب برای توسعه واقعی?
AES در مقایسه با الگوریتم های رمزگذاری متقارن مشابه بسیار سریع است. مثلا, یک سرور x86 با AES-NI حداقل می تواند به سرعت چند صد M/s برسد. امنیت اساساً برای آینده قابل پیش بینی معادل است, از آنجایی که حتی 128 بیتی به اندازه کافی پیچیده است که به صورت brute-force انجام نشود. در حال حاضر, 112-رمزهای عبور بیت هنوز در استفاده تجاری هستند, و 128 بیتی ده ها هزار برابر 112 بیتی است, بنابراین استفاده از 128 بیت در عمل مقرون به صرفه تر است (اندکی در منابع صرفه جویی می کند).
AES256 در حدود 40% زمان بیشتر از AES128, برای اضافی 4 دور تولید کلید گرد و عملیات SPN مربوطه. علاوه بر این, تولید کلیدهای 256 بیتی نیز ممکن است نیاز به سربار بیشتری نسبت به کلیدهای 128 بیتی داشته باشد, اما این قسمت از سربار باید ناچیز باشد.
درجه امنیت طبیعتاً AES256 ایمن تر از AES128 است زیرا در حال حاضر هیچ روش حمله جبری بسیار مؤثری به جز شکستن با نیروی brute وجود ندارد..
روش های حمله خاصی برای پیاده سازی نرم افزار/سخت افزار خاص AES-256 یا AES-128 وجود دارد., بنابراین تعمیم آن آسان نیست.
رمزنگاری مدرن به دو دسته رمزگذاری متقارن و رمزگذاری نامتقارن تقسیم می شود (رمزگذاری کلید عمومی), و الگوریتم های نماینده DES هستند (اکنون به 3DES توسعه یافته است), AES, و RSA. مصرف منابع الگوریتم های رمزگذاری نامتقارن بیشتر از رمزگذاری متقارن است.. بطور کلی, پردازش رمزگذاری ترکیبی انجام می شود, مثلا, RSA برای توزیع کلید و مذاکره استفاده می شود, و AES برای رمزگذاری و رمزگشایی داده های تجاری استفاده می شود.
برخی از تصاویر مربوط به برخی از الگوریتم های رمزگذاری و رمزگشایی متقارن و نامتقارن:
در مورد استفاده از الگوریتم AES128 یا AES256, من شخصا فکر می کنم که AES128 کافی است, البته, AES256 می تواند به عنوان یک ابزار بازاریابی استفاده شود.