WEBIMPRINTS
Advanced encryption standard para Seguridad de Datos y Redes
Seguridad de Datos con AES
AES se compone de tres cifras de bloque, AES-128, AES-192 y AES-256. Cada encripta cifrado y descifra los datos en bloques de 128 bits utilizando claves criptográficas de 128, 192 y 256 bits, respectivamente según empresa de pruebas de penetración en México. Vamos a asumir las entradas para el cifrado son: • 16 bits de texto sin formato, P: 1101 0111 0010 1000 • Clave de 16 bits, K: 0100 1010 1111 0101 El primer paso es para generar las claves secundarias. Esto se conoce como generación de claves o de ampliación de teclas: La clave de entrada, K, se divide en 2 palabras, w0 y w1: w0 = 0100 1010 w1 = 1111 0101 El primer sub-clave, Key0, es de hecho, sólo la clave de entrada: Key0 = w0w1 = K Las otras sub-claves se generan como sigue: w2 = w0 XOR 10000000 XOR SubNib (RotNib (w1))
Seguridad de Datos con AES (Nota: RotNib () es "girar los bocaditos", lo que equivale a intercambiar los bocaditos dice jorge rios experto de webimprints una empresa de pruebas de penetraci贸n en M茅xico = 0100 1010 10000000 XOR XOR SubNib (0101 1111) (Nota: SubNib () es "aplicar la sustituci贸n S-Box en mordiscos mediante el cifrado S-Box") = 1100 1010 XOR SubNib (0101 1111) = 1100 1010 XOR 0001 0111 = 1101 1101
• • • • • • • • • • • • • • • • •
Seguridad de Datos con AES
w3 = w2 XOR w1 = 1101 1101 XOR 1111 0101 = 0010 1000 w4 = w2 XOR 0011 0000 XOR SubNib (RotNib (w3)) = 1101 1101 XOR 0011 0000 XOR SubNib (1000 0010) = 1110 1101 XOR 0110 1010 = 1000 0111 w5 = w4 XOR w3 = 1000 0111 XOR 0010 1000 = 1010 1111 Ahora los sub-claves son: Key0 = w0w1 = 0100 1010 1111 0101 Clave1 = w2w3 = 1101 1101 0010 1000 Key2 = w4w5 = 1000 0111 1010 1111
Seguridad de con cifrado AES •
•
•
Ahora vamos a hacer el cifrad para seguridad de la red. Hay una operación inicial (Agregar clave Ronda), seguido por la ronda principal, seguido de la ronda final. (Nota, la principal diferencia en lo real es que la DES ronda principal se repite muchas veces). Recuerde, la salida de cada operación se utiliza como la entrada a la siguiente operación, siempre operando en 16-bits. El 16-bits pueden verse como una matriz de estado de aperitivo según políticas de seguridad de datos en México. Ahora vamos a descifrar. Observe que utilizamos las mismas claves generadas durante el cifrado (es decir, el descifrador generaría los sub-claves de ronda con el K tecla de entrada, mediante el cifrado S-Box)
CONTACTO
w w w. w e b i m p r i n t s . c o m
538 Homero # 303 Polanco, México D.F 11570 México México Tel: (55) 9183-5420 DUBAI 702, Smart Heights Tower, Dubai Sixth Floor, Aggarwal Cyber Tower 1 Netaji Subhash Place, Delhi NCR, 110034 India India Tel: +91 11 4556 6845