عرض مصدر معيار التعمية المتقدم

{{صندوق معلومات طريقة تعمية
| عنوان = معيار التعمية المُتقدِّم
| صورة = [[ملف:AES (Rijndael) Round Function-ar.png|250بك]]
| تعليق = تمثيل لدالة الدورة في معيار التعمية المتقدم
| المطورون     = {{وإو|جون ديمان|Joan Daemen|en}} و{{وإو|فنسنت ريمين|Vincent Rijmen|en}} 
| تاريخ النشر  = 1998
| اشتقت من  = {{وإو|المعمي المربع|Square (cipher)|en}}
| اشتق منها    = {{وإو|أنوبيس (معمي)|Anubis (cipher)|en|أنوبيس }}، [[Grand Cru (cipher)|Grand Cru]]، [[Kalyna (cipher)|Kalyna]]
|الشهادة = {{Ill-WD2|اختيار خوارزمية معيار التعمية المتقدم|id=Q1053286}} winner, {{Ill-WD2|لجان أبحاث التعمية وتقييمها|id=Q1024309}}, [[NESSIE]]، [[وكالة الأمن القومي الأمريكية|NSA]]
| مقاس المفتاح      = 128 أو 192 أو 256 بتاً<ref name="keysize" group="هامش">تدعم خوارزمية رِندل مفاتيح مقاسها 128 و160 و192 و224 و256 بتاً، ولكن معيار التعمية المُتقدِّم لا يذكر في محدداته إلا المقاسات: 128 و192 و256 بتاً.</ref>

| مقاس الفدرة = 128 بتاً<ref name="blocksize" group="هامش"> تدعم خوارزمية رِندل مقاسات الفِدر التالية من أجل كل مقاس للمفتاح: 128 و160 و192 و224 و256، ولكن المعيار يذكر فدرة بمقاس 128 بت فقط.</ref>
| البنية = {{وإو|شبكة إعاضة وتباديل|Substitution–permutation network|en}}
| عدد الدورات = 10 أو 12 أو 14 حسب مقاس المفتاح.

}}

'''معيار التعمية المُتقدِّم''' {{إنج|Advanced Encryption Standard}} اختصاراً AES، ويُعرف أيضاً باسمه الأصيل '''رِنْدِل''' {{هولندية|Rijndael}} وتُقرأ {{أصد|ˈrɛindaːl}}،<ref name="Rijndael-ammended.pdf" /> هو محدِّد [[تعمية (إجرائية)|تعمية]] اعتمده [[المعهد الوطني للمعايير والتقانة]] في الولايات المتحدة سنة 2001م.<ref name="fips-197">{{استشهاد ويب |مسار=https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.197-upd1.pdf |عنوان=Announcing the ADVANCED ENCRYPTION STANDARD (AES) |ناشر=United States National Institute of Standards and Technology (NIST) |عمل=Federal Information Processing Standards Publication 197 |تاريخ=November 26, 2001 |تاريخ الوصول=August 26, 2024 |حالة المسار=live |مسار أرشيف=https://web.archive.org/web/20240823165748/https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.197-upd1.pdf |تاريخ أرشيف=August 23, 2024}}</ref>

معيار التعمية المتقدِّم هو تنويعة [[معمي الفدر|لمعمي فِدر]] رِنْدِل.<ref name="Rijndael-ammended.pdf">{{استشهاد ويب |مسار=http://csrc.nist.gov/archive/aes/rijndael/Rijndael-ammended.pdf#page=1 |عنوان=AES Proposal: Rijndael |الأخير1=Daemen |الأول1=Joan |الأخير2=Rijmen |الأول2=Vincent |تاريخ=March 9, 2003 |ناشر=National Institute of Standards and Technology |صفحة=1 |تاريخ الوصول=21 February 2013 |حالة المسار=live |مسار أرشيف=https://web.archive.org/web/20130305143117/http://csrc.nist.gov/archive/aes/rijndael/Rijndael-ammended.pdf#page=1 |تاريخ أرشيف=5 March 2013}}</ref> طوره عالما التعمية البلجيكيان {{وإو|جون ديمان|Joan Daemen|en}} و{{وإو|فنسنت ريمين|Vincent Rijmen|en}} ليكون مقترحاً<ref name="Rijndaelv2">{{استشهاد ويب |مسار=http://csrc.nist.gov/CryptoToolkit/aes/rijndael/Rijndael.pdf |حالة المسار=dead |مسار أرشيف=https://web.archive.org/web/20070203204845/https://csrc.nist.gov/CryptoToolkit/aes/rijndael/Rijndael.pdf |تاريخ أرشيف=February 3, 2007 |عنوان=AES Proposal: Rijndael |مؤلف=Joan Daemen and Vincent Rijmen |تاريخ=September 3, 1999}}</ref> خلال عملية {{وإو|اختيار خوارزمية معيار التعمية المتقدم|Advanced Encryption Standard process|en}} التي أدارها المعهد الوطني للمعايير والتقانة.<ref>{{استشهاد بخبر |عنوان=U.S. Selects a New Encryption Technique |مؤلف=John Schwartz |صحيفة=New York Times |تاريخ=October 3, 2000 |مسار=https://www.nytimes.com/2000/10/03/business/technology-us-selects-a-new-encryption-technique.html |حالة المسار=live |مسار أرشيف=https://web.archive.org/web/20170328215407/http://www.nytimes.com/2000/10/03/business/technology-us-selects-a-new-encryption-technique.html |تاريخ أرشيف=March 28, 2017}}</ref> معميات رندل عائلة من معميات الفدر تدعم مقاسات مختلفة للفدر والمفاتيح. اختار المعهد الوطني للمعايير ثلاثة معميات من هذه العائلة تتشابه بمقاس الفدرة (128 بت)، ولكنها تختلف بمقاس المفتاح: 128 و192 و256 بتاً على الترتيب. تستعمل هذه المُعمِّيات [[تعمية بمفتاح مشترك|تعمية متناظرة وحيدة المفتاح]]، أي أن المفتاح نفسه يُستخدم لتعمية البيانات ولفك تعميتها.

أعلن [[المعهد الوطني للمعايير والتقانة]] في الولايات المتحدة عن هذا المعيار بوصفه [[المعايير الاتحادية لمعالجة المعلومات|معياراً اتحادياً لمعالجة المعلومات]] في 26 نوفمبر 2001م، وحمَّله بالاسم الرمزي FIPS 197.<ref name="fips-197" /> وتلا ذلك عملية تعيير استمرت 5 سنوات تنافس فيها 15 اقتراحاً مختلفاً، انتهت باختيار معمي رِندل ليكون أساساً لهذا المعيار.<ref group="هامش">انظر {{وإو|اختيار خوارزمية معيار التعمية المتقدم|Advanced Encryption Standard process|en}} للمزيد من التفاصيل.</ref> تبنَّت [[الحكومة الفيدرالية للولايات المتحدة|الحكومة الاتحادية للولايات المتحدة]] معيار التعمية المُتقدِّم في 26 مايو 2002م، ليحل محل معيار تعمية البيانات الذي طُوِّر سنة 1977.<ref>{{استشهاد بخبر |مسار=http://www.findarticles.com/p/articles/mi_m0IKZ/is_3_107?pnum=2&opg=90984479 |عنوان=NIST reports measurable success of Advanced Encryption Standard |عمل=Journal of Research of the National Institute of Standards and Technology |الأول=Harold B. |الأخير=Westlund |تاريخ=2002 |حالة المسار=dead |مسار أرشيف=https://web.archive.org/web/20071103105501/http://findarticles.com/p/articles/mi_m0IKZ/is_3_107?pnum=2&opg=90984479 |تاريخ أرشيف=2007-11-03}}</ref> وهو المعمي الوحيد المتاح للعموم من المعميات التي أجازتها [[وكالة الأمن القومي الأمريكية]] للتعامل مع [[معلومات سرية|المعلومات بالغة السرية]].

== معايير رسمية ==
عرِّف معيار التعمية المُتقدِّم في:

* المعيار الاتحادي لمعالجة المعلومات ذو المُعرِّف FIPS 197، المُسمَّى: معيار التعمية المتقدم.{{ملا| Advanced Encryption Standard}}<ref name="fips-197" />
* معيار [[المنظمة الدولية للمعايير]] و[[اللجنة الكهرتقنية الدولية]] ذو المُعرِّف 18033-3، المُسمَّى معميات الفدر.{{ملا|Block ciphers}}<ref name="ISO_IEC_AES">{{استشهاد ويب |مسار=http://www.iso.org/iso/home/store/catalogue_ics/catalogue_detail_ics.htm?csnumber=54531 |عنوان=ISO/IEC 18033-3: Information technology – Security techniques – Encryption algorithms – Part 3: Block ciphers |حالة المسار=live |مسار أرشيف=https://web.archive.org/web/20131203003348/http://www.iso.org/iso/home/store/catalogue_ics/catalogue_detail_ics.htm?csnumber=54531 |تاريخ أرشيف=2013-12-03}}</ref>

== الوصف ==
بُني معيار التعمية المتقدم على بدئية تعمية تُسمَّى {{وإو|شبكة إعاضة وتباديل|Substitution–permutation network|en|شبكة الإعاضة والتباديل}}.<ref>{{استشهاد ويب |مسار=http://www.schneier.com/paper-twofish-final.pdf |عنوان=The Twofish Team's Final Comments on AES Selection |إظهار المؤلفين=7 |مؤلف=Bruce Schneier |مؤلف2=John Kelsey |مؤلف3=Doug Whiting |مؤلف4=David Wagner |مؤلف5=Chris Hall |مؤلف6=Niels Ferguson |مؤلف7=Tadayoshi Kohno |مؤلف8=Mike Stay |تاريخ=May 2000 |حالة المسار=live |مسار أرشيف=https://web.archive.org/web/20100102041117/http://schneier.com/paper-twofish-final.pdf |تاريخ أرشيف=2010-01-02}}</ref> لا يستعمل معيار التعمية المتقدم {{وإو|مُعمِّي فستل|Feistel cipher|en|شبكة فِستل}}، كما هو حال سابقه: [[معيار تعمية البيانات]]. معيار التعمية المُتقدِّم هو تنويعة من معميات رنِدل، {{وإو|مقاس الفدرة|block size (cryptography)|en|مقاس الفِدرة}} التي يعميها ثابت: 128 بتاً، أما مقاس المفتاح فقد يكون 128 أو 192 أو 256 بتاً.

يعالج المعيار مصفوفة مربعة، تُسمَّى مصفوفة الحالة{{ملا|state array}}، فيها 16 عنصراً (4x4)، طول كل منها 16 بايتاً، يُرمز لها على الترتيب: {{تعبير رياضي|{{var|b}}{{sub|0}},{{thinsp}}{{var|b}}{{sub|1}},{{thinsp}}...,{{thinsp}}{{var|b}}{{sub|15}}}}. تُرتَّب عناصر المصفوفة حسب الأعمدة، أي يكون العنصر الواقع في أعلى العمود الأول هو صاحب أصغر الفهارس (0)، ثم يليه العنصر الذي يقع تحته مباشرة في العمود نفسه، وهكذا حتى نهاية عناصر العمود، ثم الانتقال للعمود التالي وصولاً للعنصر الواقع في أسفل العمود الأخير الذي يكون صاحب الفهر الأكبر (15)، وتكون المصفوفة على الشكل التالي:<ref group="هامش">تزيد التنويعات الأكبر من مُعَمِّيات رِندل أعمدة إضافية إلى مصفوفة الحالة، ولكنها تلتزم دائماً بعدد الصفوف نفسه.</ref>
::<math>
\begin{bmatrix}
b_0 & b_4 & b_8 & b_{12} \\
b_1 & b_5 & b_9 & b_{13} \\
b_2 & b_6 & b_{10} & b_{14} \\
b_3 & b_7 & b_{11} & b_{15}
\end{bmatrix}
</math>

يحدد مقاس المفتاح في معمي معيار التعمية المتقدِّم عدد الدورات اللازمة لتحويل الدخل، الذي يُسمَّى [[نص واضح|نصاً واضحاً]]{{ملا|plaintext}} إلى الشكل النهائي للخرج، المُسمَّى [[نص معمى|نصاً معمى]] {{ملا|ciphertext}}. يتحدد عدد الدورات كما يأتي:

* 10 دورات لو كان مقاس المفتاح 128 بتاً.
* 12 دورات لو كان مقاس المفتاح 192 بتاً.
* 14 دورات لو كان مقاس المفتاح 256 بتاً.

تتألف كل دورة من خطوات عديدة لمعالجة البيانات، منها خطوة تعتمد على مفتاح التعمية. يُعاد تنفيذ الدورات تنفيذاً معاكساً لاسترداد النص الواضح انطلاقاً من النص المُعمَّى.

=== وصف عام لمراحل العمل ===
# '''تمديد المفتاح:'''{{ملا|KeyExpansion}} أي اشتقاق مفالتيح الجولات من مفتاح التعمية اعتماداً على {{وإو|مولد مفاتيح معيار التعمية المتقدم|AES key schedule|en|مُجدوِل مفاتيح}}. يحتاج المعيار مفتاحاً فريداً بطول 128 بتاً لكل دورة، ومفتاح إضافياً آخر بالطول نفسه.
# إضافة مفتاح الدورة الأولى:
## '''إضافة مفتاح الدورة'''{{ملا|AddRoundKey}} تطبق عملية الفصل المنطقي الإقصائي (XOR)، على مستوى البت، بين كل بايت من المصفوفة والبايت المقابل له من مفتاح الدورة.
# 9 أو 11 أو 13 دورة يُطبَّق فيها ما يلي:
## '''إعاضة البايتات:'''{{ملا| SubBytes}} خطوة إعاضة غير خطية يُستبدَل فيها بايتٌ جديد بكل بايتٍ موجود آخر حسب {{وإو|صندوق رندل للإعاضة|صندوق رندل للإعاضة|en|جداول معدة مسبقاً}}.
## '''الإزاحة في الصفوف:'''{{ملا| ShiftRows}} خطوة لتبديل مواقع العناصر في الصفوف الثلاثة الأخيرة من مصفوفة الحالة بإزاحتها عدداً محدداً من المراتب.
## '''الخلط في الأعمدة:'''{{ملا|MixColumns}} عملية خلط خطي لعناصر أعمدة مصفوفة الحالة تجري على البايتات الأربعة لكل عمود.
## '''إضافة مفتاح الدورة'''
# دورة أخيرة (ليصبح مجمل عدد الدورات 10 أو 12 أو 14):
## '''إعاضة البايتات'''
## '''الخلط في الأعمدة'''
## '''إضافة مفتاح الدورة'''
=== وصف مفصل لمراحل العمل ===
==== خطوة إعاضة البايتات ====
[[ملف:AES-SubBytes-ar.svg|320بك|تصغير|يُستبدَل بكل بايتٍ في خطوة إعاضة البايتات بايتٌ آخر مغاير له بالقيمة.]]

يُستبدَل في هذه الخطوة بكل بايت في مصفوفة الحالة (<math>a_{i,j}</math>) ببايت آخر <math>b_{i,j}</math> حسب العلاقة:
:<math>b_{i,j} = S(a_{i,j})</math>
وفيها <math>S</math> هو {{وإو|صندوق إعاضة|substitution box|en}} ثماني البتات. يكون الدخل هو النص الواضح ممثلاً بمصفوفة الحالة قبل الدورة الأولى.

تؤدي هذه الخطوة وظيقة اللاخطية في المُعمِّي، وتُشتق صناديق الإعاضة المستعملة من
[[دالة المقلوب|دالة مقلوب]] محدودة الحقل (2<sup>8</sup>)، مضيفة بذلك الخواص اللاخطية للمُعَمِّي. تُبنى صناديق الإعاضة بجمع دالة عكسية مع [[تحويل تآلفي]] غير عكوس لصد الهجمات التي تعتمد على تحليل الخواص الجبرية.

يُصمم صندوق الإعاضة ليبدِّل عناصر مصفوفة الحالة {{وإو|تبديل فعلي|derangement|en|تبديلاً فعلياً}}، فلا يحتفظ أي عنصر بقيمته الأصيلة، وذلك لتجنب النقاط الثابتة{{ملا|fixed point}} التي تُضعف سرية التعمية، أي يلزم أن يتحقق دائماً:
:<math> S(a_{i,j}) \neq a_{i,j} </math>
كما يلزم أن يتجنب التصميم أي نقاط ثابتة متعاكسة{{ملا|opposite fixed point}}، وهي الحالات التي ينتج فيها خرج واحدي لو كان الدخل والخرج طرفا عملية فصل منطقي حصري، أي يلزم أن يتحقق دائماً:
:<math> S(a_{i,j}) \oplus a_{i,j} \neq \text{FF}_{16} </math>

في عملية فك التعمية، يلزم تطبيق خطوة الإعاضة العكسية{{ملا|InvSubBytes}}، وهي تشمل عكس التحويل التآلفي أولاً، ثُمَّ إيجاد معكوس دالة المقلوب بعد ذلك.

==== خطوة الإزاحة في الصفوف ====
[[ملف:AES-ShiftRows-ar.svg|320بك|تصغير|تكون إزاحة العناصر نحو اليسار دوماً، تعني صفة الحلقية افتراض أن العمود الرابع يقع إلى يسار العمود الأول، وكأن أعمدة المصفوفة مرتبة في حلقة مغلقة.]]

تُطبَّق خطوة الإزاحة في صفوف مصفوفة الحالة، وفيها تزاح العناصر حلقياً في كل صف من الصفوف [[حيد (حاسوب)|إزاحةً]] معينة. تبقى عناصر الصف الأول من غير تغيير في معيار التعمية المتقدِّم. أما عناصر الصف الثاني فتزاح يساراً مرتبةً وحيدة، في حين تزاح عناصر الصف الثالث يساراً مرتبتين، وعناصر الصف الرابع يساراً ثلاث مراتبَ.<ref group="هامش">لدى تنويعات معميات رِندل ذات مقاسات الفِدر الأكبر إزاحات مختلفة. يكون نمط الإزاحة لو كان مقاس الفِدرة 192 بتاً مشابهاً للحال عندما يكون مقاس الفِدرة 128 بتاً: تُزاح عناصر الصف <math>n</math> يساراً إزاحةً حلقية بمقدار <math>n-1</math> مرتبةً. أما عندما يكون مقاس الفِدرة 256 بتاً، فلا تحصل إزاحة في الصف الأول، وتكون الإزاحة يساراً بايت وثلاثة بايتات وأربعة بايتات للصفوف الثاني والثالث والرابع على الترتيب.</ref> تهدف هذه العملية إلى جعل كل عمود في المصفوفة الناتجة عن الإزاحة مكوناً من عناصر من كل صفوف المصفوفة قبل الإزاحة (عنصر واحد من كل صف)، ما يؤدي إلى تجنُّب تعمية الأعمدة قبل الإزاحة تعمية مستقلة، وتجنب إنتاج أربعة مُعَمِّيات مستقلة: مُعَمِّ لكل عمود.

==== خطوة الخلط في الأعمدة ====
[[ملف:AES-MixColumns-ar.svg|320بك|تصغير| تشمل عملية الخلط في الأعمدة جداء مصفوفات مع مصفوفة ثابتة القيمة..]]

تجري عملية الخلط على العناصر الأربعة في كل عمود من مصفوفة الحالة باستعمال [[تحويل خطي]] غير عكوس. دخل هذه العملية هو أربعة بايتات وخرجها هو أربعة بايتات كذلك، وفيها يؤثر كل بايت في الدخل على بايتات الخرج كلها. الغرض من هذه الخطوة هو إضافة عنصر الإرباك{{ملا|diffusion}} إلى المُعَمِّي.

يشمل التحويل الخطي استعمال مصفوفة ثابتة القيم تُضرَب بعناصر العمود ذي الفهرس j من مصفوفة الحالة كما يأتي:

::<math>
\begin{bmatrix}
b_{0,j} \\ b_{1,j} \\ b_{2,j} \\ b_{3,j}
\end{bmatrix} = \begin{bmatrix}
2 & 3 & 1 & 1 \\
1 & 2 & 3 & 1 \\
1 & 1 & 2 & 3 \\
3 & 1 & 1 & 2
\end{bmatrix} \begin{bmatrix}
a_{0,j} \\ a_{1,j} \\ a_{2,j} \\ a_{3,j}
\end{bmatrix}
\qquad 0 \le j \le 3
</math>

يشمل جُداء المصفوات عمليات ضرب وجمع. في الضرب، يعامل كل بايت، مكون من 8 بتات، معاملة كثير حدود أكبر مرتبة فيه <math>x^7</math>، أما الجمع فينجز باستعمال عملية الفصل الحصرية (XOR).

==== خطوة إضافة مفتاح الدورة ====
[[ملف:AES-AddRoundKey-ar.svg|320بك|تصغير|إضافة مفتاح الدورة، يعني الرمز (⊕) عملية الفصل المنطقي الإقصائي (XOR).]]

يُشتق مفتاح الدورة من المفتاح الرئيس في خطوة إضافة المفتاح باستعمال {{وإو|مجدول مفاتيح معيار التعمية المتقدم|AES key schedule|en}}، يُسمى كل مفتاح دورة مفتاحاً فرعياً{{ملا|subkey}} ويكون مقاسه من مقاس مصفوفة الحالة.

تستعمل عملية الفصل المنطقي الإقصائي (XOR) ويكون مدخلاها: عنصر من مصفوفة الحالة، والعنصر المقابل له من المفتاح.

=== استمثال المُعَمِّي ===

يمكن تسريع التنفيذ في المُعمِّيات المُشغَّلة على أنظمة تدعم كلمات بطول 32 بتاً أو أكبر، بدمج خطوتي إعاضة البايتات والإزاحة في الصفوف مع خطوة الخلط في الأعمدة. ينتج عن الدمج خطوة تشمل تتابعا من عمليات البحث في 4 جداول ثابتة القيم في كل منها 256 مدخلاً بمقاس 32 بتًا، تَشغَل كلها معاً 4096 بايتًا. يمكن في هذه الحالة إنجاز دورة واحدة بعمل 16 عملية بحث في الجداول متبوعة باثني عشر عملية فصل منطقي حصري (مقاسات المدخلين والمخرج 32 بتاً). يلي ذلك 4 عمليات فصل منطقي حصري (مقاسات المدخلين والمخرج 32 بتاً) لإضافة مفتاح الدورة.<ref>{{استشهاد بكتاب |مسار الفصل=https://doi.org/10.1007%2F3-540-36400-5_13 |doi=10.1007/3-540-36400-5_13 |الفصل=Efficient Software Implementation of AES on 32-Bit Platforms |عنوان=Cryptographic Hardware and Embedded Systems - CHES 2002 |سلسلة=Lecture Notes in Computer Science |سنة=2003 |الأخير1=Bertoni |الأول1=Guido |الأخير2=Breveglieri |الأول2=Luca |الأخير3=Fragneto |الأول3=Pasqualina |الأخير4=MacChetti |الأول4=Marco |الأخير5=Marchesin |الأول5=Stefano |المجلد=2523 |صفحات=159–171 |isbn=978-3-540-00409-7}}</ref> يمكن أيضاً إنجاز البحث في الجدول باعتماد جدول واحد ثابت القيم فيه 256 مدخلاً بمقاس 32 بتًا يشغل 1024 بايتاً، يُتبع بعمليات تدوير حلقية.

يمكن أيضاً دمج خطوات إعاضة البايتات والإزاحة في الصفوف والخلط في الأعمدة معاً باعتماد منهج يعالج البايتات{{ملا|byte-oriented approach}}.<ref>{{استشهاد ويب |مسار=https://code.google.com/p/byte-oriented-aes |عنوان=byte-oriented-aes – A public domain byte-oriented implementation of AES in C – Google Project Hosting |تاريخ الوصول=2012-12-23 |حالة المسار=live |مسار أرشيف=https://web.archive.org/web/20130720155538/http://code.google.com/p/byte-oriented-aes/ |تاريخ أرشيف=2013-07-20}}</ref>

== الأمن ==

راجعت [[وكالة الأمن القومي الأمريكية]] الخوازرميات التي رُشحت في أثناء تطوير معيار التعمية المتقدم، وصرَّحت بأن الخوارزميات كلها آمنة بما يكفي للتعامل مع بيانات الحكومة الأمريكية غير السرية. أعلمن الحكومة في شهر يونيو 2003م بإمكانية استعمال معيار التعمية المُتقدِّمة لحماية [[معلومات سرية|المعلومات السرية]]:{{ملا|The design and strength of all key lengths of the AES algorithm (i.e., 128, 192 and 256) are sufficient to protect classified information up to the SECRET level. TOP SECRET information will require use of either the 192 or 256 key lengths.}}<ref>{{استشهاد ويب |مسار=http://csrc.nist.gov/groups/ST/toolkit/documents/aes/CNSS15FS.pdf |عنوان=National Policy on the Use of the Advanced Encryption Standard (AES) to Protect National Security Systems and National Security Information |مؤلف=Lynn Hathaway |تاريخ=June 2003 |تاريخ الوصول=2011-02-15 |حالة المسار=live |مسار أرشيف=https://web.archive.org/web/20101106122007/http://csrc.nist.gov/groups/ST/toolkit/documents/aes/CNSS15FS.pdf |تاريخ أرشيف=2010-11-06}}</ref>

<blockquote>
يكفي تصميم خوارزمية معيار التعمية المتقدِّم ومقاس المفاتيح: 128 و192 و256 بتاً فيها لحماية المعلومات المُصنَّفة سرية. أما المعلومات بالغة السرية فيلزم استعمال مفاتيح مقاساتها 192 و256 بتاً.</blockquote>

يُنفِّذ معيار التعمية المُتقدِّم 10 دورات لو كان مقاس مفتاح الدورة 128 بتاً، و12 دورة لو كان المقاس 192 بتاً، و14 دورة لو كان المقاس 256 بتاً. كانت أفضل الهجمات المعروفة في سنة 2006 قادرة على استخراج مُعَمَّى المعيار لو كان عدد الدورات 7 بمقاس مفتاح 128 بتاً، و8 بمقاس 192 بتاً، و9 بمقاس 256 بتاً.<ref name="improved">[[John Kelsey (cryptanalyst)|John Kelsey]]، [[Stefan Lucks]]، [[Bruce Schneier]]، [[Mike Stay]]، [[دايفيد فاغنر (عالم تعمية)|David Wagner]], and [[Doug Whiting]], ''Improved Cryptanalysis of Rijndael'', [[Fast Software Encryption]], 2000 pp213–230 {{استشهاد ويب |عنوان=Academic: Improved Cryptanalysis of Rijndael - Schneier on Security |مسار=http://www.schneier.com/paper-rijndael.html |حالة المسار=live |مسار أرشيف=https://web.archive.org/web/20070223215007/http://www.schneier.com/paper-rijndael.html |تاريخ أرشيف=2007-02-23 |تاريخ الوصول=2007-03-06}}</ref>
== انظر أيضًا ==
{{روابط شقيقة}}
* [[معيار تعمية البيانات]] (DES)
* [[نظرية التعقيد الحسابي]]
* [[المعهد الوطني للمعايير والتقانة]] (NIST)
* [[دالة وحيدة الاتجاه]]

== هوامش ==
<references group="هامش" />

== مصطلحات أجنبية ==
{{بداية المراجع|30 em|محاذاة=نعم}}
{{ملاحظات}}
{{نهاية المراجع}}

== المراجع ==
{{مراجع|محاذاة=نعم}}
{{علم التعمية}}
{{تعمية الفدر}}
{{شريط بوابات|الولايات المتحدة|تعمية|تقانة|رياضيات}}

[[تصنيف:معيار التعمية المتقدم|*]]
[[تصنيف:معميات الفدر]]
[[تصنيف:تعمية]]
[[تصنيف:خوارزميات تعمية]]
[[تصنيف:معايير]]