[发明专利]一种AES密钥扩展方法

摘要

本发明公开了一种AES密钥扩展方法，属于信息安全技术领域。针对AES密钥长度为128比特和192比特的情况，给出了具体的密钥截取规则，通过使用该密钥截取规则可以从sha256哈希函数的输出摘要中截取相应长度的密钥。对于128，192以及256位密钥的AES加密算法，攻击者即使知道相应的截取规则，那么其首先需要获取密钥在经过sha256哈希摘要函数生成的摘要，而根据sha256的特性除非经过遍历猜测其输出摘要，否则无法通过碰撞得到摘要信息，而遍历猜测输出摘要其复杂度为2^256，明显高于遍历128位密钥和192位密钥的复杂度。通过使用sha256哈希摘要函数的不可逆性保证AES密钥扩展方法的单向性，使用sha256的不可碰撞性提高了暴力破解密钥的难度，从而提高了AES密钥扩展的安全性。

主权项

1.一种AES密钥扩展方法，其特征在于，包括以下步骤：(1)根据所选取的AES算法的密钥长度，利用伪随机数发生器产生所需比特数的随机数，进而得到初始的密钥，并作为加密和解密的密钥保存；(2)将密钥轮数i初始化为1，对于128比特长度的密钥、192比特长度的密钥以及256比特长度的密钥，其密钥扩展轮数分别为10、12和14轮；(3)使用sha256哈希函数对密钥进行处理，得到密钥的哈希摘要；(4)对哈希值进行截取得到所需长度的轮密钥；(5)获取轮密钥之后对轮密钥进行了移位操作；(6)判断是否达到扩展轮数，如果达到则输出最终的轮密钥矩阵，否则跳至步骤(3)继续进行密钥扩展。