AES128 contre AES256
Standard d'encryptage avancé (Standard d'encryptage avancé, abréviation: AES), cette norme est utilisée pour remplacer le DES d'origine et est largement utilisée dans le monde entier.
AES peut chiffrer et déchiffrer rapidement dans les logiciels et le matériel, est relativement facile à mettre en œuvre, et ne nécessite qu'une petite quantité de mémoire. Il est actuellement déployé sur une gamme plus large.
- Quelles sont les principales différences et les niveaux de sécurité entre AES128 et AES256?
- Quelle est leur consommation sur la machine?
- Quelle est la performance des deux?
- Comment choisir pour le développement réel?
AES est très rapide par rapport aux algorithmes de chiffrement symétriques similaires. Par exemple, un serveur x86 avec AES-NI peut au moins atteindre une vitesse de plusieurs centaines de M/s. La sécurité est fondamentalement équivalente dans un avenir prévisible, car même 128 bits est suffisamment complexe pour ne pas être brutal. Maintenant, 112-les mots de passe bit sont toujours utilisés à des fins commerciales, et 128 bits est des dizaines de milliers de fois supérieur à 112 bits, il est donc plus rentable d'utiliser 128 bits dans la pratique (économise légèrement les ressources).
AES256 prend environ 40% plus de temps que AES128, pour le supplément 4 rondes de génération de clé ronde et l'opération SPN correspondante. en outre, la génération de clés 256 bits peut également nécessiter plus de surcharge que les clés 128 bits, mais cette partie des frais généraux devrait être négligeable.
Le degré de sécurité est naturellement AES256 plus sûr qu'AES128 car il n'existe actuellement aucune méthode d'attaque algébrique très efficace à l'exception du cracking par force brute.
Il existe des méthodes d'attaque spécifiques pour des implémentations logicielles/matérielles spécifiques d'AES-256 ou d'AES-128, donc pas facile de généraliser.
La cryptographie moderne est divisée en cryptage symétrique et cryptage asymétrique (chiffrement à clé publique), et les algorithmes représentatifs sont DES (maintenant développé en 3DES), AES, et RSA. La consommation de ressources des algorithmes de chiffrement asymétrique est supérieure à celle du chiffrement symétrique. Généralement, un traitement de chiffrement hybride est effectué, par exemple, RSA est utilisé pour la distribution et la négociation des clés, et AES est utilisé pour le cryptage et le décryptage des données d'entreprise.
Quelques images liées à certains algorithmes de chiffrement et de déchiffrement symétriques et asymétriques:
Concernant l'utilisation de l'algorithme AES128 ou AES256, Je pense personnellement que l'AES128 est suffisant, bien sûr, AES256 peut être utilisé comme outil de marketing.