Download to read offline
![KeyExpansion
47
KeyExpansion(byte key[4*Nk], word w[Nb*(Nr+1)], Nk)
begin
word temp
i = 0
while (i < Nk)
w[i] = word(key[4*i], key[4*i+1], key[4*i+2], key[4*i+3])
i = i + 1
end while
i = Nk
while (i < Nb * (Nr+1))
temp = w[i-1]
if (i mod Nk = 0)
temp = SubWord(RotWord(temp)) xor Rcon[i/Nk]
else if (Nk > 6 and i mod Nk = 4)
temp = SubWord(temp)
end if
w[i] = w[i-Nk] xor temp
i = i + 1
end while
end
FIPS197に書いてある
疑似コード
C言語とアセンブラが
混ざったような形を
しているが、今回は
大まかな流れを掴み
たいだけなので特に
別言語に変換はしない](https://image.slidesharecdn.com/aes-210625133500/85/AES-47-320.jpg)
![実例 KeyExpansion
48
逐次コードを参照しながらFIPS197に書いてあるAES-128のサブ鍵作成例を
読んで理解していく。w[i]={4byte}={32bit}
AES-128はその名の通り鍵長が128bitである
→つまり、ラウンドごとの鍵はw[i]4つ分
w[0]={2b7e1516}
w[1]={28aed2a6}
w[2]={abf71588}
w[3]={09cf4f3c}
---ここまでで1セット---
w[4]={???}←ここから計算による鍵の作成を行っていく
i = 0
while (i < Nk)
w[i] = word(key[4*i], key[4*i+1], key[4*i+2], key[4*i+3])
i = i + 1
end while
w[0]～w[3]までの疑似プログラム
最初のRoundKeyはCipher Keyとして自分で任意に決めた鍵の値 (初期値)w[0]～w[3]](https://image.slidesharecdn.com/aes-210625133500/85/AES-48-320.jpg)
![実例 KeyExpansion
まずw[4]を作ることを考える
tempにはひとつ前の鍵要素を
入れる
w[3]は{09cf4f3c}
RotWord
1byte分左ローテートをする
09cf4f3cは、
|09|cf|4f|3c|
と考えると
AES-128のRoundKey作成例
49
while (i < Nb * (Nr+1))
temp = w[i-1]
if (i mod Nk = 0)
temp = SubWord(RotWord(temp)) xor Rcon[i/Nk]](https://image.slidesharecdn.com/aes-210625133500/85/AES-49-320.jpg)
![実例 KeyExpansion
RotWord
1byte分左ローテートをする
09cf4f3cは、
|09|cf|4f|3c|
と考えると、
|cf|4f|3c|09|
となる。
AES-128のRoundKey作成例
50
while (i < Nb * (Nr+1))
temp = w[i-1]
if (i mod Nk = 0)
temp = SubWord(RotWord(temp)) xor Rcon[i/Nk]](https://image.slidesharecdn.com/aes-210625133500/85/AES-50-320.jpg)
![実例 KeyExpansion
SubWord
SubWordはS-boxの表に
基づいた換字を行う
「暗号技術のすべて」p.174
を参照しながらSubBytesと
同じように処理をすると、
|cf|4f|3c|09|
から
|8a|84|eb|01|
AES-128のRoundKey作成例
51
while (i < Nb * (Nr+1))
temp = w[i-1]
if (i mod Nk = 0)
temp = SubWord(RotWord(temp)) xor Rcon[i/Nk]](https://image.slidesharecdn.com/aes-210625133500/85/AES-51-320.jpg)
![実例 KeyExpansion
RotWord,SubWord処理をしたら
RconとXORする、とある
Rcon
RconはRoundConstantの略で、
ラウンドコンスタント定数と訳す
定数と書いてあるが、コードを
見るとわかるように計算している
Rcon[変数iをKey数Nkで割った値]
これを使ってtempとXORを行う AES-128のRoundKey作成例
52
while (i < Nb * (Nr+1))
temp = w[i-1]
if (i mod Nk = 0)
temp = SubWord(RotWord(temp)) xor Rcon[i/Nk]](https://image.slidesharecdn.com/aes-210625133500/85/AES-52-320.jpg)
![実例 KeyExpansion
Rcon
XORをやっていく
temp={8a84eb01}
Rcon={01000000}
0はXORしても変わらないから、
aと1だけを考える
0xa=1010
0x1=0001
xor=1011=b
よって、temp={8b84eb01} AES-128のRoundKey作成例
53
while (i < Nb * (Nr+1))
temp = w[i-1]
if (i mod Nk = 0)
temp = SubWord(RotWord(temp)) xor Rcon[i/Nk]](https://image.slidesharecdn.com/aes-210625133500/85/AES-53-320.jpg)
![実例 KeyExpansion
長々とやってきたKeyExpantionの最後の処理
を考える
今回はw[4]を作ることを考えている。また鍵数Nk=4より、
w[0] ={2b7e1516}
={00101011011111100001010100010110}
temp ={8b84eb01}
={10001011100001001110101100000001}
XOR ={10100000111110101111111000010111}
={a0fafe17}
作成例のサブ鍵例と一致→
これを繰り返すことで各ラウンドのカギを作っている
(なおi%4=!0(左から2列目以降)のときはRotWord/SubWord/Rconは実行しない)
54
w[i] = w[i-Nk] xor temp](https://image.slidesharecdn.com/aes-210625133500/85/AES-54-320.jpg)
![【質問】
・10ページ
暗号化アルゴリズムの方法といってはいけない理由？
【先生のコメント】(補足説明)
・アフィン変換
幾何学
線形→直線
直線ってことは方程式が出る
係数は変換そのもの
行列だけで積を変えるのは線形変換ということ
原点(0)は動かしちゃだめだけど向きを変えるとき、これも線形変換である
---ここまでは線形変換---
平行移動だけならベクトルの概念でいける
でもこれをやると原点(0)から動かしているということで、線形ではなくな
る
スライドのアフィン変換の右側に出てくる一列→ベクトル【平行移動】
---これはアフィン変換---
アフィン変換＝線形変換＋平行移動(非線形)
・GF
GF(2^8)[x]/既約多項式
既約多項式はx^8を含む式であること
の結果は必ずx^7以下になる。
マックス8項になる。→桁あふれが発生しない
→係数が0または1となる
1ビット分のデータだからGF(2)になる
既約多項式の割り算が発生するが、割り算は時間が掛かるので出来るだけし
たくない
既約多項式で割り切れたら0なので(剰余の世界だから)、
既約多項式=0 より、
x^8
=x^4+x^3+x+1
=0x1BでXOR
発表後のコメント
79](https://image.slidesharecdn.com/aes-210625133500/85/AES-79-320.jpg)
![[DL輪読会]Wasserstein GAN/Towards Principled Methods for Training Generative Adv...](https://cdn.slidesharecdn.com/ss_thumbnails/wgan-1-170224021826-thumbnail.jpg?width=640&height=640&fit=bounds)
![[PRML] パターン認識と機械学習（第1章：序論）](https://cdn.slidesharecdn.com/ss_thumbnails/prmlchapter1-170903070406-thumbnail.jpg?width=640&height=640&fit=bounds)
AESについて 輪講資料
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8. Wi-Fiの暗号化 認証プロトコル 暗号化プロトコル 暗号化アルゴリズム WPA2-PSK CCMPAES TKIP RC4 WPA-PSK CCMP AES TKIP RC4 WEP WEP RC4 8
- 9. Wi-Fiの暗号化 認証プロトコル 暗号化プロトコル 暗号化アルゴリズム WPA2-PSK CCMPAES TKIP RC4 WPA-PSK CCMP AES TKIP RC4 WEP WEP RC4 現状多くのWi-Fiルータで使われているのはWPA2-PSK WPA2に対応してない機器ではWPAが使われている WEPは古くてしょぼいので使われない ※数年前から新しいWPA3も出ているが、ややこしくなるので省略 9
- 10.
- 11.
- 12.
- 13.
- 14.
- 15. 改めてAESとは 復習２ ・鍵長は128、192、256ビットに対応している 鍵長によって処理を実行する回数(ラウンド数)が違う 暗号化は4Wordごとに行う(後述)。 そのためKeyの数は鍵長を32bitで割った値となる 鍵長によってラウンド数が変わる 鍵長 Key(Nk)Round(Nr) AES-128 4 10 AES-192 6 12 AES-256 8 14 15
- 16.
- 17.
- 18.
- 19. AESの処理手順 はじめに ここから先は原理的(数学的に)に成り立ちを考えたい…だが、高専4年の時点では数学的に考える上 で必要な基礎知識が全く足りていない(習っていない数学的知識が多分に含まれている。) →今回の輪講ではAESでの「サブ鍵作成アルゴリズム」、「暗号化、復号アルゴリズム」 について”理解できた気になる”ことを目標にして発表を行いたい。 文字で表していると大変なので、NISTに従い以下の定義に従って書いていく。 暗号対象のデータ input in0,in1,in2...in15 暗号化されたデータ outputout0,out1,out2...out15 処理中のデータ state s0,0/s1,0/s2,0/.../s0,1/s1,1/.../s3,3 鍵(key) key k0,k1,k2...k(4Nk-1) 19
- 20.
- 21.
- 22.
- 23.
- 24.
- 25.
- 26. ShiftRows ShiftRows 右図のようにデータを入れ替える r行目に対してr-1の左ローテート を行う 例題 |1|2|3|4|→ |1|2|3|4| |5|6|7|8|→ |6|7|8|5| |9|A|B|C|→|B|C|9|A| |D|E|F|0|→ |E|F|0|D| 26
- 27. MixColumns MixColumns 線形処理を行っていく関数。 以下の行列計算を行う ここで、通常の行列計算とは少し計算の方法が異なることに注意する 通常はS0,i ′ = 𝑥・ 𝑆0,𝑖+ 𝑥 + 1 ・ 𝑆1,𝑖 + 𝑆2,𝑖 + 𝑆3,𝑖 だが、MixColumnsでは ＋をXOR、・を次の既約多項式を法とする多項式の積とする 𝑥8 + 𝑥4 + 𝑥3 + 𝑥 + 1 →2ページ先で解説 27
- 28.
- 29. MixColumns 桁あふれが起きたとき、数学の表現で「既約多項式を使用して剰余を 取る」という計算を行う。(暗号技術のすべてP.178 ステップ2) 既約多項式：𝑥8 +𝑥4 + 𝑥3 + 𝑥 + 1 また、ここでは2進数8ビットを多項式として表して考える 例：11011011→𝑥7 + 𝑥6 + 𝑥4 + 𝑥3 + 𝑥 + 1 これを1ビット左シフトすると、8次を超えるので剰余を取る →なお、剰余を取る方法は割り算だけではない。 XORは、(a+b)mod2の計算結果、つまり剰余とも表せる。 既約多項式 のうちx8 は桁あふれでなくなるので、 𝑥4 以下のみ考えると、 0x1BでXORを取ればよい。 29
- 30.
- 31. MixColumns 補足② 既約多項式 既約多項式 【定義】 Aを単位的可環とする。 定数でないA上の多項式𝑓(𝑥)が定数とf(x)の定数倍を除くA上の全ての多項式で割り 切れないとき、f(x)をA上既約と呼ぶ。 【定理】 体K上の定数でないすべての多項式𝑓(𝑥)は、Ｋ上の既約多項式𝑓1𝑥 , … , 𝑓𝑟(𝑥)の積に、 𝑓 𝑥 = 𝑓1 𝑥 … 𝑓𝑟 𝑥 …と分解することができる。 この表示は、𝑓1 𝑥 , … , 𝑓𝑟(𝑥)の順序と定数倍の違いを除いてただ1通りである。 参考: https://wkmath.org/irred-poly-f.html 31
- 32.
- 33.
- 34. 入力と暗号鍵をまずは4×4の正方行列に成形していく 入力はState、暗号鍵はRoundKeyとなる これに対してそれぞれ先ほど説明した暗号化処理を行っていく 実例 正方行列化 32 8831 e0 43 5a 31 37 f6 30 98 07 a8 8d a2 34 2b 28 ab 09 7e ae f7 cf 15 d2 15 4f 16 a6 88 3c State RoundKey 34
- 35. Stateを入力として、RoundKeyとのXORを取る 0x32→00110010 0x43→01000011 0x2b→00101011 0x7e→01111110 XOR→???????? XOR →???????? 実例 AddRoundKey 32 88 31 e0 43 5a 31 37 f6 30 98 07 a8 8d a2 34 2b 28 ab 09 7e ae f7 cf 15 d2 15 4f 16 a6 88 3c State RoundKey 35 +
- 36. Stateを入力として、RoundKeyとのXORを取る 0x32→00110010 0x43→01000011 0x2b→00101011 0x7e→01111110 XOR→00011001→0x19 XOR →00111101→0x3d 実例 AddRoundKey 32 88 31 e0 43 5a 31 37 f6 30 98 07 a8 8d a2 34 2b 28 ab 09 7e ae f7 cf 15 d2 15 4f 16 a6 88 3c State RoundKey 19 a0 9a e9 3d f4 c6 f8 e3 e2 8d 48 be 2b 2a 08 State' 36 + =
- 37. Stateを入力として、S-boxの表を参照しながら換字を行っていく 0x19→0xd4 0x3d→0x27 0xe3→0x110xbe→0xae... 実例 SubBytes State 19 a0 9a e9 3d f4 c6 f8 e3 e2 8d 48 be 2b 2a 08 37
- 38. Stateを入力として、S-boxの表を参照しながら換字を行っていく 実例 SubBytes State S-box 19 a09a e9 3d f4 c6 f8 e3 e2 8d 48 be 2b 2a 08 State' d4 e0 b8 1e 27 bf b4 41 11 98 52 52 ae f1 e5 30 38
- 39. Stateを入力として、r行目-1回左ローテートを行う 実例 ShiftRows State State' d4e0 b8 1e 27 bf b4 41 11 98 52 52 ae f1 e5 30 d4 e0 b8 1e 27 bf b4 41 11 98 52 52 ae f1 e5 30 1byte 2byte 3byte 0byte ローテート量 39
- 40. Stateを入力として、r行目-1回左ローテートを行う 実例 ShiftRows State ShiftRows d4 e0b8 1e bf b4 41 27 52 52 11 98 30 ae f1 e5 State' d4 e0 b8 1e 27 bf b4 41 11 98 52 52 ae f1 e5 30 40
- 41. Stateを入力として、GF(28)との行列の積をとる ここで、Stateの各要素も多項式として表してみる(左1列だけで一旦考える) 0xd4=11010100=?????? 実例 MixColumns State d4 e0b8 1e bf b4 41 27 52 52 11 98 30 ae f1 e5 x x+1 1 1 1 x x+1 1 1 1 x x+1 x+1 1 1 x GF(𝟐𝟖 ) × 41
- 42. Stateを入力として、GF(28)との行列の積をとる ここで、Stateの各要素も多項式として表してみる(左1列だけで一旦考える) 0xd4=11010100=𝑥7 + 𝑥6+ 𝑥4 + 𝑥2 実例 MixColumns x x+1 1 1 1 x x+1 1 1 1 x x+1 x+1 1 1 x GF(𝟐𝟖) × 42 State(左) 𝑥7 + 𝑥6 + 𝑥4 + 𝑥2 𝑥7 + 𝑥5 + 𝑥4 + 𝑥3 + 𝑥2 + 𝑥 + 1 𝑥6 + 𝑥4 + 𝑥3 + 𝑥2 + 1 𝑥5 + 𝑥4
- 43. MixColumnsでは＋をXOR、・を次の既約多項式を法とする多項式の積とすること を念頭に置き、行列の計算を行う。 多項式でXORの計算 係数付き多項式の計算は剰余の計算なので＋も－も関係ない。→偶数個は0になる 実例 MixColumns 43 𝑥8 +𝑥7 + 𝑥5 + 𝑥3 ⊕𝑥8 + 𝑥6 + 𝑥5 + 𝑥4 + 𝑥3 + 𝑥2 + 𝑥 ⊕ 𝑥7 +𝑥5 + 𝑥4 + 𝑥3 + 𝑥2 + 𝑥 + 1 ⊕ 𝑥6 + 𝑥4 + 𝑥3 + 𝑥2 + 1 ⊕ 𝑥5 + 𝑥4 ＝𝑥2 110101000 ⊕101111110 ⊕010111111 ⊕001011101 ⊕000110000 =000000100 =0x04 係数付き多項式 2進数
- 44. 実例 MixColumns State d4 e0b8 1e bf b4 41 27 52 52 11 98 30 ae f1 e5 x x+1 1 1 1 x x+1 1 1 1 x x+1 x+1 1 1 x GF(2) × 04 e0 48 28 66 cb f8 06 81 19 d3 26 e5 9a 7a 4c ＝ State' 行列の積の計算を行った結果 44
- 45.
- 46.
- 47. KeyExpansion 47 KeyExpansion(byte key[4*Nk], wordw[Nb*(Nr+1)], Nk) begin word temp i = 0 while (i < Nk) w[i] = word(key[4*i], key[4*i+1], key[4*i+2], key[4*i+3]) i = i + 1 end while i = Nk while (i < Nb * (Nr+1)) temp = w[i-1] if (i mod Nk = 0) temp = SubWord(RotWord(temp)) xor Rcon[i/Nk] else if (Nk > 6 and i mod Nk = 4) temp = SubWord(temp) end if w[i] = w[i-Nk] xor temp i = i + 1 end while end FIPS197に書いてある 疑似コード C言語とアセンブラが 混ざったような形を しているが、今回は 大まかな流れを掴み たいだけなので特に 別言語に変換はしない
- 48. 実例 KeyExpansion 48 逐次コードを参照しながらFIPS197に書いてあるAES-128のサブ鍵作成例を 読んで理解していく。w[i]={4byte}={32bit} AES-128はその名の通り鍵長が128bitである →つまり、ラウンドごとの鍵はw[i]4つ分 w[0]={2b7e1516} w[1]={28aed2a6} w[2]={abf71588} w[3]={09cf4f3c} ---ここまでで1セット--- w[4]={???}←ここから計算による鍵の作成を行っていく i =0 while (i < Nk) w[i] = word(key[4*i], key[4*i+1], key[4*i+2], key[4*i+3]) i = i + 1 end while w[0]～w[3]までの疑似プログラム 最初のRoundKeyはCipher Keyとして自分で任意に決めた鍵の値 (初期値)w[0]～w[3]
- 49. 実例 KeyExpansion まずw[4]を作ることを考える tempにはひとつ前の鍵要素を 入れる w[3]は{09cf4f3c} RotWord 1byte分左ローテートをする 09cf4f3cは、 |09|cf|4f|3c| と考えると AES-128のRoundKey作成例 49 while (i< Nb * (Nr+1)) temp = w[i-1] if (i mod Nk = 0) temp = SubWord(RotWord(temp)) xor Rcon[i/Nk]
- 50. 実例 KeyExpansion RotWord 1byte分左ローテートをする 09cf4f3cは、 |09|cf|4f|3c| と考えると、 |cf|4f|3c|09| となる。 AES-128のRoundKey作成例 50 while (i< Nb * (Nr+1)) temp = w[i-1] if (i mod Nk = 0) temp = SubWord(RotWord(temp)) xor Rcon[i/Nk]
- 51. 実例 KeyExpansion SubWord SubWordはS-boxの表に 基づいた換字を行う 「暗号技術のすべて」p.174 を参照しながらSubBytesと 同じように処理をすると、 |cf|4f|3c|09| から |8a|84|eb|01| AES-128のRoundKey作成例 51 while (i< Nb * (Nr+1)) temp = w[i-1] if (i mod Nk = 0) temp = SubWord(RotWord(temp)) xor Rcon[i/Nk]
- 52. 実例 KeyExpansion RotWord,SubWord処理をしたら RconとXORする、とある Rcon RconはRoundConstantの略で、 ラウンドコンスタント定数と訳す 定数と書いてあるが、コードを 見るとわかるように計算している Rcon[変数iをKey数Nkで割った値] これを使ってtempとXORを行う AES-128のRoundKey作成例 52 while(i < Nb * (Nr+1)) temp = w[i-1] if (i mod Nk = 0) temp = SubWord(RotWord(temp)) xor Rcon[i/Nk]
- 53. 実例 KeyExpansion Rcon XORをやっていく temp={8a84eb01} Rcon={01000000} 0はXORしても変わらないから、 aと1だけを考える 0xa=1010 0x1=0001 xor=1011=b よって、temp={8b84eb01} AES-128のRoundKey作成例 53 while(i < Nb * (Nr+1)) temp = w[i-1] if (i mod Nk = 0) temp = SubWord(RotWord(temp)) xor Rcon[i/Nk]
- 54. 実例 KeyExpansion 長々とやってきたKeyExpantionの最後の処理 を考える 今回はw[4]を作ることを考えている。また鍵数Nk=4より、 w[0] ={2b7e1516} ={00101011011111100001010100010110} temp={8b84eb01} ={10001011100001001110101100000001} XOR ={10100000111110101111111000010111} ={a0fafe17} 作成例のサブ鍵例と一致→ これを繰り返すことで各ラウンドのカギを作っている (なおi%4=!0(左から2列目以降)のときはRotWord/SubWord/Rconは実行しない) 54 w[i] = w[i-Nk] xor temp
- 55. Stateを入力として、RoundKeyとのXORを取る 0x04→00000100 0x66→01100110 0xa0→10100000 0xfa→11111010 XOR →???????? XOR →???????? 実例 AddRoundKey a0 88 23 2a fa 54 a3 6c fe 2c 39 76 17 b1 39 05 State RoundKey 55 04 e0 48 28 66 cb f8 06 81 19 d3 26 e5 9a 7a 4c +
- 56. Stateを入力として、RoundKeyとのXORを取る 0x04→00000100 0x66→01100110 0xa0→10100000 0xfa→11111010 XOR →10100100→0xa4 XOR →10011100→0x9c 実例 AddRoundKey a0 88 23 2a fa 54 a3 6c fe 2c 39 76 17 b1 39 05 State RoundKey 56 04 e0 48 28 66 cb f8 06 81 19 d3 26 e5 9a 7a 4c a4 68 6b 02 9c 9f 5b 6a 7f 35 ea 50 f2 2b 43 49 State' + =
- 57.
- 58.
- 59.
- 60.
- 61.
- 62.
- 63.
- 64.
- 65. 暗号化で示した実例が元に戻ることを確かめてみる(ダイジェスト) 元の平文 ：3243f6a8885a308d313198a2e0370734 RoundKey ：a0fafe1788542cb123a339392a6c7605 State：a49c7ff3689f352b6b5bea43026a5049 実例 正方行列化 a0 88 23 2a fa 54 a3 6c fe 2c 39 76 17 b1 39 05 a4 68 6b 02 9c 9f 5b 6a 7f 35 ea 50 f3 2b 43 49 State' RoundKey 65
- 66. Stateを入力として、RoundKeyとのXORを取る 0xa4→10100100 0x9c→10011100 0xa0→10100000 0xfa→11111010 XOR →00000100→0x04 XOR →01100110→0x66 実例 AddRoundKey State' RoundKey 66 + a0 88 23 2a fa 54 a3 6c fe 2c 39 76 17 b1 39 05 a4 68 6b 02 9c 9f 5b 6a 7f 35 ea 50 f3 2b 43 49 04 e0 48 28 66 cb f8 06 81 19 d3 26 e5 9a 7a 4c = State
- 67. それぞれ多項式に直して席の掛け算を行う。 過程は大変なので書かないがやり方は一緒。 実例 InvMixColumns GF 𝟐𝟖−𝟏 × 67 State' = 04 e0 48 28 66 cb f8 06 81 19 d3 26 e5 9a 7a 4c d4 e0 b8 1e bf b4 41 27 52 52 11 98 30 ae f1 e5 State
- 68. State'を入力として、r行目-1回右ローテートを行う 実例 InvShiftRows State' State d4e0 b8 1e 27 bf b4 41 11 98 52 52 ae f1 e5 30 1byte 2byte 3byte 0byte ローテート量 68 d4 e0 b8 1e bf b4 41 27 52 52 11 98 30 ae f1 e5
- 69. State'を入力として、S-boxの表を参照しながら換字を行っていく 0xd4→0x19 0x27→0x3d 0x11→0xe30xae→0xbe... 実例 InvSubBytes State' 69 d4 e0 b8 1e 27 bf b4 41 11 98 52 52 ae f1 e5 30
- 70. State'を入力として、S-boxの表を参照しながら換字を行っていく 実例 InvSubBytes State S-box 70 State' 19 a09a e9 3d f4 c6 f8 e3 e2 8d 48 be 2b 2a 08 d4 e0 b8 1e 27 bf b4 41 11 98 52 52 ae f1 e5 30
- 71. State'を入力として、RoundKeyとのXORを取る 0x19→00011001 0x3d→00111101 0x2b→00101011 0x7e→01111110 XOR→00110010→0x32 XOR →01000011→0x43 実例 AddRoundKey 19 a0 9a e9 3d f4 c6 f8 e3 e2 8d 48 be 2b 2a 08 2b 28 ab 09 7e ae f7 cf 15 d2 15 4f 16 a6 88 3c State' RoundKey 71 + 32 88 31 e0 43 5a 31 37 f6 30 98 07 a8 8d a2 34 State =
- 72. 無事復元が完了した。 これでAESの暗号化及び復号の流れを一通り確認することが出来た。 実例 おわり 72 32 8831 e0 43 5a 31 37 f6 30 98 07 a8 8d a2 34 State 一致
- 73.
- 74.
- 75.
- 76.
- 77.
- 78.
- 79.