SherbyNet - /page/wikibook/entry.mu

Micron Document

<!DOCTYPE html>

<title>Advanced Encryption Standard</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Advanced Encryption Standard</h1>

</header>

</div>

</div>

</div>

<table><caption style="background-color:#FEFFAD;">Résumé</caption>

<th scope="row">Concepteur(s)</th>

<td>

<a href="Joan_Daemen" title="Joan Daemen">Joan Daemen</a>, <a href="Vincent_Rijmen" title="Vincent Rijmen">Vincent Rijmen</a></td>

</tr>

<tr>

<th scope="row">Première publication</th>

<td>

</tr>

<tr>

<th scope="row">Dérivé de</th>

<td>

<a href="Rijndael" title="Rijndael">Rijndael</a>, <a href="Square_(cryptographie)" title="Square (cryptographie)">Square</a></td>

</tr>

<tr>

<th scope="row">Chiffrement(s) basé(s) sur cet algorithme</th>

<td>

Aucun</td>

</tr>

</tbody></table>

<table><caption style="background-color:#FEFFAD;">Caractéristiques</caption>

<th scope="row"><a href="Taille_de_bloc_(cryptographie)" title="Taille de bloc (cryptographie)">Taille(s) du bloc</a></th>

<td>

128 bits</td>

</tr>

<tr>

<th scope="row">Longueur(s) de la clé</th>

<td>

128, 192, 256 bits</td>

</tr>

<tr>

<th scope="row">Structure</th>

<td>

Réseau de substitution/permutation</td>

</tr>

<tr>

<th scope="row">Nombre de tours</th>

<td>

10,12 ou 14 selon la taille de la clé</td>

</tr>

</tbody></table>

Meilleure <a href="Cryptanalyse" title="Cryptanalyse">cryptanalyse</a>

Une attaque par clé apparentée casse 9 tours de AES-256. Une attaque par texte clair choisi casse 8 tours de AES-192 et 256, ou 7 tours de AES-128 (Ferguson et al, 2000).

</div>

Advanced Encryption Standard ou AES (<abbr class="abbr" title="littéralement">litt.</abbr> « norme de <a href="Chiffrement" title="Chiffrement">chiffrement</a> avancé »), aussi connu sous le nom de <a href="Rijndael" title="Rijndael">Rijndael</a>, est un <a href="Algorithmique" title="Algorithmique">algorithme</a> de <a href="Chiffrement_sym%C3%A9trique" class="mw-redirect" title="Chiffrement symétrique">chiffrement symétrique</a>. Il remporta en octobre <a href="2000" title="2000">2000</a> le <a href="Concours_AES" class="mw-redirect" title="Concours AES">concours AES</a>, lancé en 1997 par le <a href="NIST" class="mw-redirect" title="NIST">NIST</a> et devint le nouveau <a href="Norme_et_standard_techniques" title="Norme et standard techniques">standard</a> de chiffrement pour les organisations du gouvernement des <a href="%C3%89tats-Unis" title="États-Unis">États-Unis</a>. Il a été approuvé par la <a href="National_Security_Agency" title="National Security Agency">NSA</a> (National Security Agency) dans sa suite B des algorithmes cryptographiques <a href="https://en.wikipedia.org/wiki/NSA_Suite_B_Cryptography" class="extiw external" title="en:NSA Suite B Cryptography">(en)</a><a href="#cite_note-1">[1]</a>.

Le système <a href="Cryptographie" title="Cryptographie">cryptographique</a> AES est très fréquemment associé à la sécurisation de l'affichage des pages web ou des échanges de mails à travers l'usage de <a href="Transport_Layer_Security" title="Transport Layer Security">TLS</a>. Son utilisation est extrêmement répandue<a href="#cite_note-2">[2]</a>.

<div class="mw-heading mw-heading2"><h2 id="Origine">Origine</h2></div>

Il est issu d'un appel international à candidatures lancé en janvier <a href="1997" title="1997">1997</a> et ayant reçu 15 propositions. Parmi ces 15 algorithmes, 5 furent choisis pour une évaluation plus poussée en avril <a href="1999" title="1999">1999</a> : <a href="MARS_(cryptographie)" title="MARS (cryptographie)">MARS</a>, <a href="RC6" title="RC6">RC6</a>, <a href="Rijndael" title="Rijndael">Rijndael</a>, <a href="Serpent_(cryptographie)" title="Serpent (cryptographie)">Serpent</a>, et <a href="Twofish" title="Twofish">Twofish</a>. A l'issue du processus de sélection, ce fut le candidat <a href="Rijndael" title="Rijndael">Rijndael</a> - du nom de ses deux concepteurs <a href="Joan_Daemen" title="Joan Daemen">Joan Daemen</a> et <a href="Vincent_Rijmen" title="Vincent Rijmen">Vincent Rijmen</a> (tous les deux de nationalité belge) - qui a été choisi<a href="#cite_note-3">[3]</a>. Ces deux experts en cryptographie étaient déjà les auteurs d'un autre algorithme : <a href="Square_(cryptographie)" title="Square (cryptographie)">Square</a>. AES est un <a href="Sous-ensemble" class="mw-redirect" title="Sous-ensemble">sous-ensemble</a> de Rijndael : il ne travaille qu'avec des blocs de 128 bits alors que Rijndael offre des tailles de blocs et de clefs qui sont des multiples de 32 (compris entre 128 et 256 bits).

Ce faisant, l'AES remplace le <a href="Data_Encryption_Standard" title="Data Encryption Standard">DES</a> (choisi comme standard dans les <a href="Ann%C3%A9es_1970" title="Années 1970">années 1970</a>) devenu obsolète car il utilise une clef de 56 <a href="Bit_(informatique)" class="mw-redirect" title="Bit (informatique)">bits</a> ; ce qui n'est plus assez robuste. L'AES a été adopté par le <a href="NIST" class="mw-redirect" title="NIST">NIST</a> (National Institute of Standards and Technology) en 2001<a href="#cite_note-4">[4]</a>. Son utilisation ne nécessite que peu de mémoire et - n'étant pas basé sur un <a href="Sch%C3%A9ma_de_Feistel" class="mw-redirect" title="Schéma de Feistel">schéma de Feistel</a> - sa complexité est réduite de même que son implémentation est techniquement aisée.

<div class="mw-heading mw-heading2"><h2 id="Fonctionnement">Fonctionnement</h2></div>

L'algorithme prend en entrée un bloc de 128 bits (16 <a href="Octet" title="Octet">octets</a>), la clé fait 128, 192 ou 256 bits. Les 16 octets en entrée sont permutés selon une table définie au préalable. Ces octets sont ensuite placés dans une <a href="Matrice_(math%C3%A9matiques)" title="Matrice (mathématiques)">matrice</a> de 4x4 éléments et ses lignes subissent une rotation vers la droite. L'incrément pour la rotation varie selon le numéro de la ligne. Une <a href="Transformation_lin%C3%A9aire" class="mw-redirect" title="Transformation linéaire">transformation linéaire</a> est ensuite appliquée sur la matrice, elle consiste en la multiplication binaire de chaque élément de la matrice avec des <a href="Polyn%C3%B4me" title="Polynôme">polynômes</a> issus d'une matrice auxiliaire, cette multiplication est soumise à des règles spéciales selon GF(28) (<a href="Groupe_de_Galois" title="Groupe de Galois">groupe de Galois</a> ou <a href="Corps_fini" title="Corps fini">corps fini</a>). La transformation linéaire garantit une meilleure <a href="Confusion_et_diffusion" title="Confusion et diffusion">diffusion</a> (propagation des bits dans la structure) sur plusieurs tours.

Finalement, un <a href="Fonction_OU_exclusif" title="Fonction OU exclusif">OU exclusif XOR</a> entre la matrice et une autre matrice permet d'obtenir une <a href="Matrice_(math%C3%A9matiques)" title="Matrice (mathématiques)">matrice</a> intermédiaire. Ces différentes opérations sont répétées plusieurs fois et définissent un « tour ». Pour une clé de 128, 192 ou 256, AES nécessite respectivement 10, 12 ou 14 tours.

<div class="mw-heading mw-heading3"><h3 id="Différence_entre_Rijndael_et_AES">Différence entre Rijndael et AES</h3></div>

La seule différence entre AES et Rijndael est l'ensemble des longueurs de bloc et la taille de clé. Rijndael est un bloc de chiffrement avec une longueur de bloc et une longueur de la clé variables. La longueur du bloc et la longueur de la clé peuvent être spécifiées indépendamment comme tout multiple de 32 bits, avec un minimum de 128 bits et un maximum de 256 bits. Il serait possible de définir des versions de Rijndael avec la longueur du bloc ou la longueur de la clé, mais il ne semble pas que cela soit nécessaire actuellement<a href="#cite_note-:0-5">[5]</a>.

L'AES fixe la longueur de bloc à 128 bits et prend en charge les longueurs de clé de 128, 192 ou 256 bits seulement. Les longueurs de bloc et de clé supplémentaires dans Rijndael ne sont pas évaluées dans le cadre du processus de sélection de l'AES, et par conséquent ils ne sont pas adoptés dans la norme FIPS actuelle<a href="#cite_note-:0-5">[5]</a>.

<div class="mw-heading mw-heading3"><h3 id="Algorithme">Algorithme</h3></div>

Algorithme haut niveau pour le chiffrement avec Rijndael<a href="#cite_note-:0-5">[5]</a>:<div class="mw-highlight mw-highlight-lang-vbnet mw-content-ltr" dir="ltr"><pre>procedure Rijndael(State,Cipherkey)

KeyExpansion(CipherKey,ExpandedKey)

AddRoundKey(State,ExpandedKey[0])

for i = 1 to Nr − 1 do

Round(State,ExpandedKey[i])

end for

FinalRound(State,ExpandedKey[Nr])

end procedure

</pre></div>Les tours de transformation de Rijndael<a href="#cite_note-:0-5">[5]</a>:<div class="mw-highlight mw-highlight-lang-vbnet mw-content-ltr" dir="ltr"><pre>procedure Round(State,ExpandedKey[i])

SubBytes(State);

ShiftRows(State);

MixColumns(State);

AddRoundKey(State,ExpandedKey[i]);

end procedure

procedure FinalRound(State,ExpandedKey[Nr])

SubBytes(State);

ShiftRows(State);

AddRoundKey(State,ExpandedKey[Nr]);

end procedure

</pre></div>

<div class="mw-heading mw-heading2"><h2 id="Chiffrement">Chiffrement</h2></div>

L'AES est un algorithme de chiffrement symétrique, et c'est un chiffrement par blocs.

Il chiffre un message de 128 bits pour produire un chiffré de 128 bits également.

La clé utilisée peut varier en taille : elle peut être de 128 bits, 192 bits ou 256 bits.

La représentation du message bloqué se fait sous la forme d'un tableau 4x4, soit 16 cases, chacune représentant un octet, pour un total de 128 bits. Le chiffrement AES est constitué de plusieurs tours. Ce nombre de tours varie selon la taille de la clé initiale : pour une clé de 128 bits, le nombre de tours est de 10 ; pour une clé de 192 bits, il est de 12 tours ; et pour une clé de 256 bits, il est de 14 tours.

Pour chaque tour, une clé sera générée à partir de la clé initiale en utilisant un algorithme d'expansion de clé. Ces clés sont appelées round keys, et chacune est de taille 128 bits, quelle que soit la taille de la clé initiale.

Chaque tour est divisé en 4 étapes : substitution des octets, shift rows, mix columns et add round key, sauf pour le dernier tour, qui n'inclut pas l'étape mix columns.

<hr>

<div class="mw-heading mw-heading3"><h3 id="Substitution_des_octets">Substitution des octets</h3></div>

Chaque octet dans le message représenté par un bloc 4x4 sera remplacé par un autre octet en utilisant une table de substitution 16x16 (boite S)

<hr>

<div class="mw-heading mw-heading3"><h3 id="Shift_rows">Shift rows</h3></div>

Pour la première ligne, il n'y a pas de changements. Pour la deuxième ligne, les éléments sont décalés chacun d'un pas vers la gauche, pour la troisième ligne, de 2 pas vers la gauche, et pour la quatrième ligne, de 3 pas vers la gauche.

<hr>

<div class="mw-heading mw-heading3"><h3 id="Mix_columns">Mix columns</h3></div>

Chaque colonne sera multipliée par la matrice 4x4 fixe suivante :

<hr>

<hr>

<div class="mw-heading mw-heading3"><h3 id="Add_round_key">Add round key</h3></div>

Le message en bloc sera XORé avec la round key.

La round key est formée de 4 mots, et chaque mot sera XORé avec une colonne du message.

<hr>

<div class="mw-heading mw-heading3"><h3 id="Algorithme_d'expansion_des_clés">Algorithme d'expansion des clés</h3></div>

Division de la clé initiale

La clé initiale (128, 192 ou 256 bits) est divisée en mots, chacun contenant 4 octets :

AES-128 : 16 octets (4 mots).

AES-192 : 24 octets (6 mots).

AES-256 : 32 octets (8 mots).

Exemple avec une clé AES-128 (128 bits) : 2b7e151628aed2a6abf7158809cf4f3c

W0 =2b7e1516

W1 =28aed2a6

W2 =abf71588

W3 =09cf4f3c

Nombre de mots pour la clé étendue

Le nombre de mots nécessaires pour la clé étendue est donné par :

Nb de mots = 4 × (Nb de tours + 1)

Le facteur 4 correspond au nombre de mots de 4 octets d'un bloc (128 bits).

AES ne traite que des blocs de 128 bits, donc il y a 4 mots par bloc.

Ainsi :

Pour AES-128, on a besoin de 44 mots.

Pour AES-192, on a besoin de 52 mots.

Pour AES-256, on a besoin de 60 mots.

Calcul des mots pour les clés de ronde

La clé de ronde suivante est composée des mots

W4 ,W5 ,W6 ,W7 .

W4=W0⊕core(W3)

W5=W4⊕W1

W6=W5⊕W2

W7=W6⊕W3

Note : La fonction core applique des transformations spécifiques (substitution et rotation) à un mot.

On répète ce processus jusqu'à obtenir tous les mots nécessaires pour générer les clés de toutes les rondes.

<hr>

<div class="mw-heading mw-heading2"><h2 id="Déchiffrement">Déchiffrement</h2></div>

Dans le déchiffrement, on applique le même mécanisme que lors du chiffrement, mais dans l'ordre inverse. Cela signifie :

AddRoundKey en premier.

Pour chaque tour :

<ul><li>Inverse ShiftRows (décalage inverse des lignes).</li>

<li>Inverse SubBytes (substitution inverse des octets).</li>

<li>AddRoundKey.</li>

<li>Inverse MixColumns (sauf lors du dernier tour).</li></ul>

Lors du dernier tour, l'étape Inverse MixColumns est omise, et le déchiffrement se termine avec AddRoundKey.

<div class="mw-heading mw-heading2"><h2 id="Attaques_sur_le_système_cryptographique_AES">Attaques sur le système cryptographique AES</h2></div>

L'AES n'a pour l'instant pas été cassé, même théoriquement, au sens où il n'existe pas d'attaque significativement plus efficace que la <a href="Attaque_par_force_brute" title="Attaque par force brute">recherche exhaustive</a> quand le chiffrement est correctement utilisé. Le système AES est largement considéré comme l'un des algorithmes de chiffrement les plus sécurisés disponibles. Cependant, comme tout système cryptographique, il est constamment soumis à des analyses et des attaques pour tester sa robustesse.

Il est important de noter que, malgré ces attaques, l'AES reste un algorithme très robuste. Il est largement utilisé dans de nombreuses applications sécurisées. Les attaques mentionnées sont souvent théoriques ou nécessitent des conditions très spécifiques pour être réalisées avec succès.

<a href="Rijndael" title="Rijndael">Rijndael</a> a été conçu de façon à résister aux méthodes classiques en particulier la <a href="Cryptanalyse_lin%C3%A9aire" title="Cryptanalyse linéaire">cryptanalyse linéaire</a> et la <a href="Cryptanalyse_diff%C3%A9rentielle" title="Cryptanalyse différentielle">cryptanalyse différentielle</a>. Le nombre de tours de l'AES est calculé en fonction de la taille de la clef pour que chacune de ces deux attaques (linéaire et différentielle) ne soit pas plus efficace qu'une attaque par force brute.

<div class="mw-heading mw-heading3"><h3 id="Attaques_sur_des_versions_simplifiées">Attaques sur des versions simplifiées</h3></div>

Des attaques existent sur des versions simplifiées d'AES. <a href="Niels_Ferguson" title="Niels Ferguson">Niels Ferguson</a> et son équipe ont proposé en 2000 une attaque sur une version à 7 tours de l'AES 128 <a href="Bit_(informatique)" class="mw-redirect" title="Bit (informatique)">bits</a>. Une attaque similaire casse un AES de 192 ou 256 bits contenant 8 tours. Un AES de 256 bits peut être cassé s'il est réduit à 9 tours avec une contrainte supplémentaire. En effet, cette dernière attaque repose sur le principe des « related-keys » (clés apparentées). Dans une telle attaque, la clé demeure secrète mais l'attaquant peut spécifier des transformations sur la clé et chiffrer des textes à sa guise. Il peut donc légèrement modifier la clé et regarder comment la sortie de l'AES se comporte.

<div class="mw-heading mw-heading3"><h3 id="Attaques_sur_la_version_complète">Attaques sur la version complète</h3></div>

<div class="mw-heading mw-heading4"><h4 id="Attaques_par_force_brute">Attaques par force brute</h4></div>

La simplicité algébrique de l'AES a été mise en avant, par exemple en 2001 par <a href="Niels_Ferguson" title="Niels Ferguson">Niels Ferguson</a>, comme une potentielle faiblesse<a href="#cite_note-6">[6]</a>. Elle n'a cependant pu être exploitée jusqu'à présent. En 2002 <a href="Nicolas_Courtois" title="Nicolas Courtois">Nicolas Courtois</a> et <a href="Josef_Pieprzyk" title="Josef Pieprzyk">Josef Pieprzyk</a> avaient présenté une attaque algébrique théorique : l'<a href="Attaque_XSL" title="Attaque XSL">attaque XSL</a>, dont ils estimaient qu'elle était plus efficace que l'<a href="Attaque_par_force_brute" title="Attaque par force brute">attaque par force brute</a>, mais cela a été infirmé par des travaux ultérieurs<a href="#cite_note-7">[7]</a>.

En 2011, des chercheurs de <a href="Microsoft" title="Microsoft">Microsoft</a> publient une attaque sur la version complète d'AES<a href="#cite_note-8">[8]</a>. Cette attaque permet de trouver la clef d'AES-128 en <math xmlns="http://www.w3.org/1998/Math/MathML" alttext="{\displaystyle 2^{126,1}}">

<msup>

</mrow>

</msup>

</mstyle>

</mrow>

<annotation encoding="application/x-tex">{\displaystyle 2^{126,1}}</annotation>

</semantics>

</math><img src="./_assets_/eb734a37dd21ce173a46342d1cc64c92/44d0611a26595efdfebccdda31442e40a0bb4f33.svg" class="mwe-math-fallback-image-inline mw-invert skin-invert" aria-hidden="true" style="vertical-align: -0.338ex; width:5.14ex; height:2.676ex;" alt="{\displaystyle 2^{126,1}}" loading="lazy"> opérations (contre <math xmlns="http://www.w3.org/1998/Math/MathML" alttext="{\displaystyle 2^{128}}">

<msup>

</mrow>

</msup>

</mstyle>

</mrow>

<annotation encoding="application/x-tex">{\displaystyle 2^{128}}</annotation>

</semantics>

</math><img src="./_assets_/eb734a37dd21ce173a46342d1cc64c92/759062fdace390ded4a751eeff7689d2883995cd.svg" class="mwe-math-fallback-image-inline mw-invert skin-invert" aria-hidden="true" style="vertical-align: -0.338ex; width:3.861ex; height:2.676ex;" alt="{\displaystyle 2^{128}}" loading="lazy"> pour une attaque par force brute, soit presque 4 fois plus rapide que cette dernière). La même attaque s'applique à une version simplifiée (à 8 tours) d'AES-128, réduisant la complexité de l'attaque à <math xmlns="http://www.w3.org/1998/Math/MathML" alttext="{\displaystyle 2^{124,9}}">

<msup>

</mrow>

</msup>

</mstyle>

</mrow>

<annotation encoding="application/x-tex">{\displaystyle 2^{124,9}}</annotation>

</semantics>

</math><img src="./_assets_/eb734a37dd21ce173a46342d1cc64c92/a7084ce06f17160abf19b586c7c2d9009538f4e0.svg" class="mwe-math-fallback-image-inline mw-invert skin-invert" aria-hidden="true" style="vertical-align: -0.338ex; width:5.14ex; height:2.676ex;" alt="{\displaystyle 2^{124,9}}" loading="lazy">. Cette attaque, fondée sur une amélioration de l'<a href="Cryptanalyse#Attaque_par_rencontre_au_milieu" title="Cryptanalyse">attaque par rencontre au milieu</a>, reste impraticable.

<div class="mw-heading mw-heading4"><h4 id="Attaques_par_canal_auxiliaire">Attaques par canal auxiliaire</h4></div>

Les <a href="Attaques_par_canal_auxiliaire" class="mw-redirect" title="Attaques par canal auxiliaire">attaques par canal auxiliaire</a> exploitent des informations supplémentaires obtenues à partir de l'implémentation physique de l'algorithme, comme la consommation d'énergie, le temps de calcul, ou les émissions électromagnétiques. Les attaques par analyse de la <a href="Analyse_de_consommation" title="Analyse de consommation">consommation d'énergie</a> et les attaques par analyse des émissions électromagnétiques sont des exemples courant :

<ul><li>Differential Power Analysis (DPA) : introduite par <a href="Paul_Kocher" title="Paul Kocher">Paul Kocher</a>, Joshua Jaffe, et Benjamin Jun en 1999. Cette méthode a été largement étudiée et améliorée depuis<a href="#cite_note-9">[9]</a>,<a href="#cite_note-10">[10]</a>;</li>

<li>Electromagnetic Analysis (EMA) : les attaques par analyse des émissions électromagnétiques ont également été explorées dans les années 2000 et continuent d'être un sujet de recherche actif<a href="#cite_note-11">[11]</a>.</li></ul>

En mars 2016, Ashokkumar C., Ravi Prakash Giri et Bernard Menezes ont présenté une attaque par canal auxiliaire sur les implémentations AES qui peut récupérer la clé AES complète de 128 bits en seulement 6-7 blocs de texte en clair/chiffré, ce qui constitue une amélioration substantielle par rapport aux travaux précédents qui nécessitent entre 100 et un million de calculs de déchiffrement. L'attaque proposée nécessite des privilèges utilisateur standards et les algorithmes de récupération de clé s'exécutent en moins d'une minute<a href="#cite_note-12">[12]</a>.

Pour se protéger face à ce type d'attaques, un <a href="Jeu_d'instructions_AES" title="Jeu d'instructions AES">jeu d'instructions AES</a> est intégré au cœur de l'architecture des microprocesseurs modernes.

<div class="mw-heading mw-heading4"><h4 id="Attaques_par_fautes">Attaques par fautes</h4></div>

Les <a href="Attaque_par_faute" title="Attaque par faute">attaques par fautes</a> introduisent des erreurs dans le processus de chiffrement ou de déchiffrement pour obtenir des informations sur la clé secrète. Par exemple, en injectant des fautes dans les registres de l'algorithme, un attaquant peut observer les différences dans les sorties et en déduire des informations sur la clé<a href="#cite_note-13">[13]</a>.

<div class="mw-heading mw-heading4"><h4 id="Attaques_par_cryptanalyse">Attaques par cryptanalyse</h4></div>

Bien que l'AES soit conçu pour résister à de nombreuses formes de <a href="Cryptanalyse" title="Cryptanalyse">cryptanalyse</a>, des recherches continuent à explorer de nouvelles méthodes pour trouver des faiblesses. Par exemple, des attaques basées sur des techniques de cryptanalyse linéaire et différentielle ont été proposées, mais elles ne sont généralement pas pratiques pour des clés de taille standard (128, 192, ou 256 bits).

Ces techniques ont été développées dans les années 1990 par des chercheurs comme <a href="Mitsuru_Matsui" title="Mitsuru Matsui">Mitsuru Matsui</a> (cryptanalyse linéaire) et <a href="Eli_Biham" title="Eli Biham">Eli Biham</a> et <a href="Adi_Shamir" title="Adi Shamir">Adi Shamir</a> (cryptanalyse différentielle). Bien que l'AES soit conçu pour résister à ces attaques, des variantes et des améliorations continuent d'être étudiées.

<div class="mw-heading mw-heading4"><h4 id="Attaques_par_calcul_quantique">Attaques par calcul quantique</h4></div>

Bien que les ordinateurs quantiques ne soient pas encore disponibles à grande échelle, des algorithmes quantiques comme l'<a href="Algorithme_de_Grover" title="Algorithme de Grover">algorithme de Grover</a> pourraient théoriquement réduire la sécurité de l'AES en permettant une recherche plus efficace de la clé. Cependant, même avec des ordinateurs quantiques, l'AES reste relativement sécurisé en raison de sa grande taille de clé. En effet, l'AES-256 est considéré comme résistant aux attaques quantiques<a href="#cite_note-14">[14]</a>.

L'algorithme de Grover, qui pourrait réduire la sécurité de l'AES<a href="#cite_note-15">[15]</a>,<a href="#cite_note-16">[16]</a>, a été proposé par <a href="Lov_Grover" title="Lov Grover">Lov Grover</a> en 1996. Cependant, les implications pratiques de cette attaque dépendent de l'avancement des <a href="Informatique_quantique" title="Informatique quantique">technologies quantiques</a>, qui est encore en cours de développement.

<div class="mw-heading mw-heading4"><h4 id="Attaques_par_implémentation">Attaques par implémentation</h4></div>

Des vulnérabilités peuvent également être introduites par des erreurs dans l'implémentation de l'algorithme AES<a href="#cite_note-17">[17]</a>. Des bugs dans le code ou des failles dans les bibliothèques cryptographiques peuvent être exploités par des attaquants. Les vulnérabilités d'implémentation peuvent être découvertes à tout moment et sont souvent spécifiques à des bibliothèques ou des logiciels particuliers. Par exemple, des failles dans des bibliothèques cryptographiques comme <a href="OpenSSL" title="OpenSSL">OpenSSL</a> ont été découvertes et corrigées au fil des ans.

En <time class="nowrap" datetime="2005-04" data-sort-value="2005-04">avril 2005</time>, <a href="Daniel_J._Bernstein" title="Daniel J. Bernstein">Daniel J. Bernstein</a> a publié une <a href="Attaque_temporelle" title="Attaque temporelle">attaque temporelle</a> utilisée pour casser une clé AES sur un serveur spécifique tournant avec <a href="OpenSSL" title="OpenSSL">OpenSSL</a>.

En <time class="nowrap" datetime="2010-11" data-sort-value="2010-11">novembre 2010</time>, Endre Bangerter, David Gullasch et Stephan Krenn ont publié un article décrivant la récupération d'une clé secrète AES-128 quasiment en temps réel qui fonctionne sur certaines implémentations. Comme les précédentes attaques de ce type, elle nécessite de lancer un programme sur la machine qui effectue le chiffrement.

<div class="mw-heading mw-heading3"><h3 id="Recommandations_de_la_NSA">Recommandations de la NSA</h3></div>

Le gouvernement américain a annoncé en <a href="Juin_2003" title="Juin 2003">juin 2003</a> à propos de l'algorithme AES (suivant une analyse de la <a href="National_Security_Agency" title="National Security Agency">NSA</a>) :

« L'architecture et la longueur de toutes les tailles de clés de l'algorithme AES (128, 192 et 256) sont suffisantes pour protéger des documents classifiés jusqu'au niveau « SECRET ». Le niveau « TOP SECRET » nécessite des clés de 192 ou 256 bits. L'implémentation de l'AES dans des produits destinés à la protection des systèmes et/ou documents liés à la sécurité nationale doit faire l'objet d'une analyse et d'une certification par la NSA avant leur acquisition et leur utilisation »

</blockquote>— paragraphe (6) de la dépêche originale<a href="#cite_note-18">[18]</a>

<div class="mw-heading mw-heading2"><h2 id="Performances">Performances</h2></div>

Lors de la sélection d'un nouveau standard de chiffrement, le <a href="National_Institute_of_Standards_and_Technology" title="National Institute of Standards and Technology">NIST</a> a évalué les performances de nombreux algorithmes<a href="#cite_note-:1-19">[19]</a>,<a href="#cite_note-20">[20]</a>.

Une étude comparative détaillée a été conduite concernant les performances des candidats à l'AES sur diverses plateformes, notamment les <a href="Processeur" title="Processeur">CPU</a> 32 bits, 64 bits, les cartes à puce 8 bits et le matériel dédié. Les algorithmes ont été évalués en termes de vitesse de chiffrement, de temps de configuration des clés, de consommation de <a href="M%C3%A9moire_vive" title="Mémoire vive">RAM</a> et de ROM, ainsi que de leur capacité à être parallélisés et utilisés comme fonctions de hachage. Choisir un seul algorithme pour toutes les applications a été difficile pour répondre au besoin de standardisation. L'AES tel que connu aujourd'hui, dérivé de Rijndael, a été retenu parmi les candidats au regard de ses performances et de son coût d'implémentation<a href="#cite_note-:1-19">[19]</a>.

Les <a href="Jeu_d'instructions_AES" title="Jeu d'instructions AES">instructions AES</a> d'Intel offrent des performances significativement améliorées pour le chiffrement et le déchiffrement des données par rapport aux implémentations logicielles traditionnelles basées sur des tables de recherche. Ces instructions permettent une exécution en temps indépendant des données et sans utilisation de tables, ce qui aide à éliminer les principales attaques par chronométrage et basées sur le cache qui menacent les implémentations logicielles d'AES. De plus, elles simplifient la mise en œuvre d'AES avec une taille de code réduite, diminuant ainsi le risque d'introduction accidentelle de <a href="Vuln%C3%A9rabilit%C3%A9_(informatique)" title="Vulnérabilité (informatique)">failles de sécurité</a>, comme les fuites par canaux latéraux difficiles à détecter. Les instructions AES sont conçues pour fonctionner efficacement sur diverses plateformes et pour différentes applications, y compris le chiffrement en temps réel de <a href="Streaming" title="Streaming">flux vidéo</a> et audio, les <a href="Carte_%C3%A0_puce" title="Carte à puce">cartes à puce</a>, les <a href="Syst%C3%A8me_embarqu%C3%A9" title="Système embarqué">systèmes embarqués</a>, et les applications nécessitant une agilité de clé élevée comme <a href="IPsec" title="IPsec">IPsec</a><a href="#cite_note-21">[21]</a>.

<div class="mw-heading mw-heading2"><h2 id="Mieux_connaître_l'AES">Mieux connaître l'AES</h2></div>

<div class="mw-heading mw-heading3"><h3 id="Solution_éducative">Solution éducative</h3></div>

De nombreuses ressources sont disponibles en ligne pour en apprendre davantage sur ce système cryptographique. Le projet éducatif <a href="CrypTool" title="CrypTool">CrypTool</a> offre un support visuel pas-à-pas<a href="#cite_note-22">[22]</a> et un autre avec animation interactive<a href="#cite_note-23">[23]</a> qui permettent à chacun d'approfondir sa connaissance du fonctionnement interne de l'AES.

<div class="mw-heading mw-heading3"><h3 id="Exemple_d'implémentation_simple_avec_Python">Exemple d'implémentation simple avec Python</h3></div>

Ci-dessous, un exemple d'implémentation d'AES avec le <a href="Mode_op%C3%A9ratoire_(cryptographie)" class="mw-redirect" title="Mode opératoire (cryptographie)">mode opératoire</a> Cipher Block Chaining (CBC) est proposé. Ce bloc de code <a href="Python_(langage)" title="Python (langage)">Python</a> présente AES et fonctionne avec un <a href="Vecteur_d'initialisation" title="Vecteur d'initialisation">vecteur d'initialisation</a> et une <a href="Cl%C3%A9_de_chiffrement" title="Clé de chiffrement">clé de chiffrement</a> fixes. Il offre une fonctionnalité de chiffrement et de déchiffrement pour un fichier d'entrée <input_file> passé en argument et une sortie donnée pour <output_file>.

En <a href="Interface_en_ligne_de_commande" title="Interface en ligne de commande">ligne de commande</a> sur un ordinateur disposant de Python version 3 installé ainsi que de la <a href="Biblioth%C3%A8que_logicielle" title="Bibliothèque logicielle">bibliothèque logicielle</a> <code>pycryptodome</code> il s'utilise comme suit pour le chiffrement d'un <a href="Fichier_texte" title="Fichier texte">fichier texte</a> dans la mesure où le code est enregistré sous <code>aes_cbc_file.py</code> : <code>python3 aes_cbc_file.py encrypt mon_texte_clair.txt mon_fichier_chiffre</code><div class="mw-highlight mw-highlight-lang-python3 mw-content-ltr mw-highlight-lines" dir="ltr"><pre>import sys

from Crypto.Cipher import AES

from Crypto.Util.Padding import pad, unpad

import base64

# Fixed key and IV

FIXED_KEY = b'fixedkey1234567890123456' # 256-bit key (32 bytes)

FIXED_IV = b'fixediv012345678' # 128-bit IV (16 bytes)

def encrypt(plaintext):

cipher = AES.new(FIXED_KEY, AES.MODE_CBC, FIXED_IV)

ciphertext = cipher.encrypt(pad(plaintext, AES.block_size))

return base64.b64encode(ciphertext)

def decrypt(ciphertext):

ciphertext = base64.b64decode(ciphertext)

cipher = AES.new(FIXED_KEY, AES.MODE_CBC, FIXED_IV)

plaintext = unpad(cipher.decrypt(ciphertext), AES.block_size)

return plaintext

def main():

if len(sys.argv) < 4:

print("Usage: python aes_cbc_file.py <encrypt|decrypt> <input_file> <output_file>")

sys.exit(1)

action = sys.argv[1]

input_file = sys.argv[2]

output_file = sys.argv[3]

try:

with open(input_file, 'rb') as f:

data = f.read()

except FileNotFoundError:

print(f"File {input_file} not found.")

sys.exit(1)

if action == "encrypt":

encrypted_data = encrypt(data)

with open(output_file, 'wb') as f:

f.write(encrypted_data)

print(f"Encrypted data written to {output_file}")

elif action == "decrypt":

decrypted_data = decrypt(data)

with open(output_file, 'wb') as f:

f.write(decrypted_data)

print(f"Decrypted data written to {output_file}")

else:

print("Invalid action. Use 'encrypt' or 'decrypt'.")

sys.exit(1)

if __name__ == "__main__":

main()

</pre></div>

<div class="mw-heading mw-heading2"><h2 id="Notes_et_références">Notes et références</h2></div>

<div style="font-size:85%; padding-left:1.6em; margin:0.3em 0;"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « <a class="external text" href="https://en.wikipedia.org/wiki/Advanced_Encryption_Standard?oldid=689607309">Advanced Encryption Standard</a> » (<a class="external text" href="https://en.wikipedia.org/wiki/Advanced_Encryption_Standard?action=history">voir la liste des auteurs</a>).</div>

<li id="cite_note-1"><a href="#cite_ref-1">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.nsa.gov/ia/programs/suiteb_cryptography/"><cite style="font-style:normal;" lang="en">Suite B Cryptography</cite></a> »

</li>

<li id="cite_note-2"><a href="#cite_ref-2">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://luxsci.com/blog/256-bit-aes-encryption-for-ssl-and-tls-maximal-security.html"><cite style="font-style:normal;" lang="en">Enhanced Security: AES-256 Encryption for SSL and TLS</cite></a> », sur LuxSci, <time class="nowrap" datetime="2020-12-01" data-sort-value="2020-12-01"><abbr class="abbr" title="premier">1er</abbr> décembre 2020</time> (consulté le <time class="nowrap" datetime="2024-11-21" data-sort-value="2024-11-21">21 novembre 2024</time>)

</li>

<li id="cite_note-3"><a href="#cite_ref-3">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> James Nechvatal, Elaine Barker, Lawrence Bassham, William Burr, Morris Dworkin, James Foti, Edward Roback, « <a rel="nofollow" class="external text" href="http://csrc.nist.gov/archive/aes/round2/r2report.pdf"><cite style="font-style:normal;" lang="en">Report on the Development of the Advanced Encryption Standard (AES)</cite></a> », sur csrc.nist.gov, <a href="National_Institute_of_Standards_and_Technology" title="National Institute of Standards and Technology">National Institute of Standards and Technology</a>, <time class="nowrap" datetime="2000-10-02" data-sort-value="2000-10-02">2 octobre 2000</time> (consulté le <time class="nowrap" datetime="2009-06-08" data-sort-value="2009-06-08">8 juin 2009</time>)

</li>

<li id="cite_note-4"><a href="#cite_ref-4">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> NIST, « <cite style="font-style:normal" lang="en">Advanced Encryption Standard (AES)</cite> », Federal Information Processing Standards Publication,‎ <time>2001</time> (<a rel="nofollow" class="external text" href="https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.197-upd1.pdf">lire en ligne</a> <abbr class="abbr indicateur-format format-pdf" title="Document au format Portable Document Format (PDF) d'Adobe">[PDF]</abbr>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=Advanced+Encryption+Standard+%28AES%29&rft.jtitle=Federal+Information+Processing+Standards+Publication&rft.au=NIST&rft.date=2001&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-:0-5">Joan Daemen, <cite class="italique">The design of Rijndael : the Advanced Encryption Standard (AES)</cite>, <time>2020</time> (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 978-3-662-60769-5 et 3-662-60769-7, <a href="Online_Computer_Library_Center" title="Online Computer Library Center">OCLC</a> <a rel="nofollow" class="external text" href="https://worldcat.org/fr/title/1155884098">1155884098</a>, <a rel="nofollow" class="external text" href="https://www.worldcat.org/oclc/1155884098">lire en ligne</a>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rft.genre=book&rft.btitle=The+design+of+Rijndael+%3A+the+Advanced+Encryption+Standard+%28AES%29&rft.aulast=Daemen&rft.aufirst=Joan&rft.date=2020&rft.isbn=978-3-662-60769-5&rft_id=info%3Aoclcnum%2F1155884098&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-6"><a href="#cite_ref-6">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Niels Ferguson, Richard Schroeppel et Doug Whiting « A Simple Algebraic Representation of Rijndael » (<time>2001</time>) — <cite style="font-style:normal">« (ibid.) »</cite>, dans Serge Vaudenay et Amr M. Youssef (éds.), <cite class="italique">Selected Areas in Cryptography</cite>, Springer Berlin Heidelberg, <abbr class="abbr" title="collection">coll.</abbr> « Lecture Notes in Computer Science » (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 978-3-540-45537-0), <abbr class="abbr" title="pages">p.</abbr> 103–111<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rft.genre=bookitem&rft.btitle=Selected+Areas+in+Cryptography&rft.atitle=%27%27%28ibid.%29%27%27&rft.pub=Springer+Berlin+Heidelberg&rft.pages=103%E2%80%93111&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-7"><a href="#cite_ref-7">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> C. Cid, G. Leurent, « <cite style="font-style:normal" lang="en">An Analysis of the XSL Algorithm</cite> », LNCS, <abbr class="abbr" title="volume">vol.</abbr> 3788,‎ <time>2005</time>, <abbr class="abbr" title="pages">p.</abbr> 333–335 (<a href="Digital_Object_Identifier" title="Digital Object Identifier">DOI</a> <a rel="nofollow" class="external text" href="https://dx.doi.org/10.1007/11593447">10.1007/11593447</a>, <a rel="nofollow" class="external text" href="http://www.isg.rhul.ac.uk/~ccid/publications/XSL_AC05.pdf">lire en ligne</a> <abbr class="abbr indicateur-format format-pdf" title="Document au format Portable Document Format (PDF) d'Adobe">[PDF]</abbr>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=An+Analysis+of+the+XSL+Algorithm&rft.jtitle=LNCS&rft.au=C.+Cid%2C+G.+Leurent&rft.date=2005&rft.volume=3788&rft.pages=333%E2%80%93335&rft_id=info%3Adoi%2F10.1007%2F11593447&rft_id=http%3A%2F%2Fwww.isg.rhul.ac.uk%2F~ccid%2Fpublications%2FXSL_AC05.pdf&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-8"><a href="#cite_ref-8">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Andrey Bogdanov, Dmitry Khovratovich et Christian Rechberger, « <cite style="font-style:normal" lang="en">Biclique Cryptanalysis of the Full AES</cite> », Advances in Cryptology – ASIACRYPT 2011, Springer,‎ <time>2011</time>, <abbr class="abbr" title="pages">p.</abbr> 344–371 (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 978-3-642-25385-0, <a href="Digital_Object_Identifier" title="Digital Object Identifier">DOI</a> <a rel="nofollow" class="external text" href="https://dx.doi.org/10.1007/978-3-642-25385-0_19">10.1007/978-3-642-25385-0_19</a>, <a rel="nofollow" class="external text" href="https://link.springer.com/chapter/10.1007/978-3-642-25385-0_19">lire en ligne</a>, consulté le <time class="nowrap" datetime="2025-09-18" data-sort-value="2025-09-18">18 septembre 2025</time>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=Biclique+Cryptanalysis+of+the+Full+AES&rft.jtitle=Advances+in+Cryptology+%E2%80%93+ASIACRYPT+2011&rft.aulast=Bogdanov&rft.aufirst=Andrey&rft.au=Khovratovich%2C+Dmitry&rft.au=Rechberger%2C+Christian&rft.date=2011&rft.pages=344%E2%80%93371&rft.isbn=978-3-642-25385-0&rft_id=info%3Adoi%2F10.1007%2F978-3-642-25385-0_19&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-9"><a href="#cite_ref-9">↑</a> Bossuet, Lilian. « Approche didactique pour l’enseignement de l’attaque DPA ciblant l’algorithme de chiffrement AES ». Journal sur l’enseignement des sciences et technologies de l’information et des systèmes 11 (2012): 4-. Web.

</li>

<li id="cite_note-10"><a href="#cite_ref-10">↑</a> Cheng Zhang, Yunhui Jia, Libin Zhu et Zhipeng Zhang, « <cite style="font-style:normal">Research on Simple Power Consumption Based on AES Algorithm</cite> », IEEE,‎ <time>2023</time>, <abbr class="abbr" title="pages">p.</abbr> 1883–1886 (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 978-1-6654-6253-2, <a href="Digital_Object_Identifier" title="Digital Object Identifier">DOI</a> <a rel="nofollow" class="external text" href="https://dx.doi.org/10.1109/EEBDA56825.2023.10090666">10.1109/EEBDA56825.2023.10090666</a>, <a rel="nofollow" class="external text" href="https://ieeexplore.ieee.org/document/10090666/">lire en ligne</a>, consulté le <time class="nowrap" datetime="2024-11-20" data-sort-value="2024-11-20">20 novembre 2024</time>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=Research+on+Simple+Power+Consumption+Based+on+AES+Algorithm&rft.jtitle=IEEE&rft.aulast=Zhang&rft.aufirst=Cheng&rft.au=Jia%2C+Yunhui&rft.au=Zhu%2C+Libin&rft.au=Zhang%2C+Zhipeng&rft.date=2023&rft.pages=1883%E2%80%931886&rft.isbn=978-1-6654-6253-2&rft_id=info%3Adoi%2F10.1109%2FEEBDA56825.2023.10090666&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-11"><a href="#cite_ref-11">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Mark Tehranipoor, N. Nalla Anandakumar et Farimah Farahmandi, <cite style="font-style:normal" lang="en">« EM Side-Channel Attack on AES »</cite>, dans <cite class="italique" lang="en">Hardware Security Training, Hands-on!</cite>, Springer International Publishing, <time>2023</time>, 163–181 <abbr class="abbr" title="pages">p.</abbr> (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 978-3-031-31033-1, <a href="Digital_Object_Identifier" title="Digital Object Identifier">DOI</a> <a rel="nofollow" class="external text" href="https://dx.doi.org/10.1007/978-3-031-31034-8_9">10.1007/978-3-031-31034-8_9</a>, <a rel="nofollow" class="external text" href="https://link.springer.com/10.1007/978-3-031-31034-8_9">lire en ligne</a>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rft.genre=bookitem&rft.btitle=Hardware+Security+Training%2C+Hands-on%21&rft.atitle=EM+Side-Channel+Attack+on+AES&rft.pub=Springer+International+Publishing&rft.aulast=Tehranipoor&rft.aufirst=Mark&rft.au=Nalla+Anandakumar%2C+N.&rft.au=Farahmandi%2C+Farimah&rft.date=2023&rft.tpages=163%E2%80%93181&rft.isbn=978-3-031-31033-1&rft_id=info%3Adoi%2F10.1007%2F978-3-031-31034-8_9&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-12"><a href="#cite_ref-12">↑</a> C. Ashokkumar, Ravi Prakash Giri et Bernard Menezes, « <cite style="font-style:normal">Highly Efficient Algorithms for AES Key Retrieval in Cache Access Attacks</cite> », IEEE,‎ <time>2016</time>, <abbr class="abbr" title="pages">p.</abbr> 261–275 (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 978-1-5090-1751-5, <a href="Digital_Object_Identifier" title="Digital Object Identifier">DOI</a> <a rel="nofollow" class="external text" href="https://dx.doi.org/10.1109/EuroSP.2016.29">10.1109/EuroSP.2016.29</a>, <a rel="nofollow" class="external text" href="https://ieeexplore.ieee.org/document/7467359/">lire en ligne</a>, consulté le <time class="nowrap" datetime="2024-11-20" data-sort-value="2024-11-20">20 novembre 2024</time>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=Highly+Efficient+Algorithms+for+AES+Key+Retrieval+in+Cache+Access+Attacks&rft.jtitle=IEEE&rft.aulast=Ashokkumar&rft.aufirst=C.&rft.au=Giri%2C+Ravi+Prakash&rft.au=Menezes%2C+Bernard&rft.date=2016&rft.pages=261%E2%80%93275&rft.isbn=978-1-5090-1751-5&rft_id=info%3Adoi%2F10.1109%2FEuroSP.2016.29&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-13"><a href="#cite_ref-13">↑</a> Ronan LASHERMES, « <cite style="font-style:normal">Attaques par fautes</cite> », MISC, <abbr class="abbr" title="numéro">no</abbr> 96,‎ <time>2018</time> (<a rel="nofollow" class="external text" href="https://ronan.lashermes.0nline.fr/papers/MISC96.pdf">lire en ligne</a> <abbr class="abbr indicateur-format format-pdf" title="Document au format Portable Document Format (PDF) d'Adobe">[PDF]</abbr>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=Attaques+par+fautes&rft.jtitle=MISC&rft.issue=96&rft.aulast=LASHERMES&rft.aufirst=Ronan&rft.date=2018&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-14"><a href="#cite_ref-14">↑</a> Xavier Bonnetain, María Naya-Plasencia, André Schrottenloher. Quantum Security Analysis of AES. IACR Transactions on Symmetric Cryptology, 2019, 2019 (2), pp.55-93. ff10.13154/tosc.v2019.i2.55- 93ff. ffhal-02397049f

</li>

<li id="cite_note-15"><a href="#cite_ref-15">↑</a> Amir H. Karamlou, William A. Simon, Amara Katabarwa et Travis L. Scholten, « <cite style="font-style:normal">Analyzing the performance of variational quantum factoring on a superconducting quantum processor</cite> », npj Quantum Information, <abbr class="abbr" title="volume">vol.</abbr> 7, <abbr class="abbr" title="numéro">no</abbr> 1,‎ <time class="nowrap" datetime="2021-10-28" data-sort-value="2021-10-28">28 octobre 2021</time> (<a href="International_Standard_Serial_Number" title="International Standard Serial Number">ISSN</a> <a rel="nofollow" class="external text" href="https://portal.issn.org/resource/issn/2056-6387">2056-6387</a>, <a href="Digital_Object_Identifier" title="Digital Object Identifier">DOI</a> <a rel="nofollow" class="external text" href="https://dx.doi.org/10.1038/s41534-021-00478-z">10.1038/s41534-021-00478-z</a>, <a rel="nofollow" class="external text" href="https://dx.doi.org/10.1038/s41534-021-00478-z">lire en ligne</a>, consulté le <time class="nowrap" datetime="2024-11-20" data-sort-value="2024-11-20">20 novembre 2024</time>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=Analyzing+the+performance+of+variational+quantum+factoring+on+a+superconducting+quantum+processor&rft.jtitle=npj+Quantum+Information&rft.issue=1&rft.aulast=Karamlou&rft.aufirst=Amir+H.&rft.au=Simon%2C+William+A.&rft.au=Katabarwa%2C+Amara&rft.au=Scholten%2C+Travis+L.&rft.date=2021-10-28&rft.volume=7&rft.issn=2056-6387&rft_id=info%3Adoi%2F10.1038%2Fs41534-021-00478-z&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-16"><a href="#cite_ref-16">↑</a> Florian BURNEL, « <a rel="nofollow" class="external text" href="https://www.it-connect.fr/des-chercheurs-cassent-cle-rsa-de-22-bits-ordinateur-quantique/"><cite style="font-style:normal;">Des chercheurs chinois cassent le RSA avec un ordinateur quantique</cite></a> », sur www.it-connect.fr, <time class="nowrap" datetime="2024-10-16" data-sort-value="2024-10-16">16 octobre 2024</time> (consulté le <time class="nowrap" datetime="2024-11-20" data-sort-value="2024-11-20">20 novembre 2024</time>)

</li>

<li id="cite_note-17"><a href="#cite_ref-17">↑</a> « <a rel="nofollow" class="external text" href="https://connect.ed-diamond.com/MISC/misc-085/implementation-d-aes-la-nitroglycerine"><cite style="font-style:normal;">Implémentation d'AES : la nitroglycérine | Connect - Editions Diamond</cite></a> », sur connect.ed-diamond.com (consulté le <time class="nowrap" datetime="2024-11-20" data-sort-value="2024-11-20">20 novembre 2024</time>)

</li>

<li id="cite_note-18"><a href="#cite_ref-18">↑</a> <a rel="nofollow" class="external free" href="https://web.archive.org/web/20070927035010/http://www.cnss.gov/Assets/pdf/cnssp_15_fs.pdf">https://web.archive.org/web/20070927035010/http://www.cnss.gov/Assets/pdf/cnssp_15_fs.pdf</a>

</li>

<li id="cite_note-:1-19"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> SCHNEIER, Bruce et al., « <cite style="font-style:normal" lang="en">Performance Comparison of the AES Submissions</cite> », NIST,‎ <time>1999</time> (<a rel="nofollow" class="external text" href="https://www.schneier.com/wp-content/uploads/2016/02/paper-aes-performance.pdf">lire en ligne</a> <abbr class="abbr indicateur-format format-pdf" title="Document au format Portable Document Format (PDF) d'Adobe">[PDF]</abbr>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=Performance+Comparison+of+the+AES+Submissions&rft.jtitle=NIST&rft.au=SCHNEIER%2C+Bruce+et+al.&rft.date=1999&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-20"><a href="#cite_ref-20">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> SCHEIER, Bruce et al., « <cite style="font-style:normal" lang="en">AES performance comparison</cite> », NIST,‎ <time>1999</time> (<a rel="nofollow" class="external text" href="https://csrc.nist.rip/encryption/aes/round1/conf2/Schneier.pdf">lire en ligne</a> <abbr class="abbr indicateur-format format-pdf" title="Document au format Portable Document Format (PDF) d'Adobe">[PDF]</abbr>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=AES+performance+comparison&rft.jtitle=NIST&rft.au=SCHEIER%2C+Bruce+et+al.&rft.date=1999&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-21"><a href="#cite_ref-21">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <cite style="font-style:normal" lang="en">Intel® Advanced Encryption Standard (AES) New Instructions Set</cite> », INTEL,‎ <time>2010</time> (<a rel="nofollow" class="external text" href="https://www.intel.com/content/dam/doc/white-paper/advanced-encryption-standard-new-instructions-set-paper.pdf">lire en ligne</a> <abbr class="abbr indicateur-format format-pdf" title="Document au format Portable Document Format (PDF) d'Adobe">[PDF]</abbr>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=Intel%C2%AE+Advanced+Encryption+Standard+%28AES%29+New+Instructions+Set&rft.jtitle=INTEL&rft.date=2010&rfr_id=info%3Asid%2Ffr.wikipedia.org%3AAdvanced+Encryption+Standard">

</li>

<li id="cite_note-22"><a href="#cite_ref-22">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://legacy.cryptool.org/en/cto/aes-step-by-step"><cite style="font-style:normal;" lang="en">CrypTool Portal</cite></a> », sur CrypTool Portal (consulté le <time class="nowrap" datetime="2024-11-20" data-sort-value="2024-11-20">20 novembre 2024</time>)

</li>

<li id="cite_note-23"><a href="#cite_ref-23">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://legacy.cryptool.org/en/cto/aes-animation"><cite style="font-style:normal;" lang="en">CrypTool Portal</cite></a> », sur CrypTool Portal (consulté le <time class="nowrap" datetime="2024-11-20" data-sort-value="2024-11-20">20 novembre 2024</time>)

</li>

</ol></div>

</div>

<div class="mw-heading mw-heading2"><h2 id="Annexes">Annexes</h2></div>

<div class="mw-heading mw-heading3"><h3 id="Articles_connexes">Articles connexes</h3></div>

<ul><li><a href="Cryptographie_sym%C3%A9trique" title="Cryptographie symétrique">Cryptographie symétrique</a></li>

<li><a href="Mode_d'op%C3%A9ration_(cryptographie)" title="Mode d'opération (cryptographie)">Mode d'opération (cryptographie)</a></li>

<li><a href="Projet_NESSIE" class="mw-redirect" title="Projet NESSIE">Projet NESSIE</a></li>

<li><a href="Rijndael" title="Rijndael">Rijndael</a></li>

<li><a href="Triple_DES" title="Triple DES">Triple DES</a></li></ul>

<div class="mw-heading mw-heading3"><h3 id="Liens_externes">Liens externes</h3></div>

<ul><li><abbr class="abbr indicateur-langue" title="Langue : français">(fr)</abbr> « <a rel="nofollow" class="external text" href="https://web.archive.org/web/20090220151705/http://crypto.freezee.org">Adaptation française du document du NIST</a> » (version du <time class="nowrap" datetime="2009-02-20" data-sort-value="2009-02-20">20 février 2009</time> sur <a href="Internet_Archive" title="Internet Archive">Internet Archive</a>)</li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="https://doi.org/10.6028/NIST.FIPS.197">Federal Information Processing Standards Publication 197 November 26, 2001 Announcing the ADVANCED ENCRYPTION STANDARD (AES</a></li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://embeddedsw.net/Cipher_Reference_Home.html">code de référence</a></li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.esat.kuleuven.ac.be/~rijmen/rijndael/"><cite style="font-style:normal; color:var(--color-link-red, #d73333);">Site officiel de Rijndael</cite></a> »(<a rel="nofollow" class="external text" href="https://web.archive.org/web/*/http://www.esat.kuleuven.ac.be/~rijmen/rijndael/">Archive.org</a> • <a rel="nofollow" class="external text" href="https://archive.wikiwix.com/cache/?url=http://www.esat.kuleuven.ac.be/~rijmen/rijndael/">Wikiwix</a> • <a rel="nofollow" class="external text" href="https://archive.is/http://www.esat.kuleuven.ac.be/~rijmen/rijndael/">Archive.is</a> • <a rel="nofollow" class="external text" href="https://webcache.googleusercontent.com/search?hl=fr&q=cache:http://www.esat.kuleuven.ac.be/~rijmen/rijndael/">Google</a> • Que faire ?) (lien mort) *<a rel="nofollow" class="external text" href="https://web.archive.org/web/*/http://homes.esat.kuleuven.be/~rijmen/rijndael/">lien vers archive.org</a>*</li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://www.cryptosystem.net/aes/">Présentation de l'attaque XSL</a></li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://www.schneier.com/crypto-gram-0210.html#2">L'avis des experts sur l'attaque XSL</a></li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://citeseer.ist.psu.edu/koeune99timing.html">« A timing attack against Rijndael » (1999) - Francois Koeune, Jean-Jacques Quisquater</a></li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://www.dsprelated.com/showmessage/26345/1.php">AES timing attacks - discussion sur comp.dsp</a></li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://csrc.nist.gov/archive/aes/round2/r2report.pdf">Report of the Development of the Advanced Encryption Standard (AES)</a></li>

<li><abbr class="abbr indicateur-langue" title="Langue : français">(fr)</abbr> <a rel="nofollow" class="external text" href="https://connect.ed-diamond.com/MISC/MISCHS-005/De-l-esperance-de-vie-d-un-algorithme-symetrique-ou-l-AES-dix-ans-apres">AES Esperance de vie d'un algoritme</a></li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="https://aesencryptiondecryption.tool-kit.dev/">outil aes</a></li></ul>

</div>

<ul id="bandeau-portail" class="bandeau-portail"><li> Portail de la cryptologie </li> </ul></div><div><div class="zim-footer">

Cet article est issu de <a class="external text" title="Dernière modification le 2025-09-25" href="https://fr.wikipedia.org/wiki/?title=Advanced_Encryption_Standard&oldid=229258700">Wikipédia</a>. Sauf mention contraire, le texte est disponible sous <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.fr">Creative Commons Attribution-Share Alike 4.0</a>. Des conditions supplémentaires peuvent s’appliquer aux fichiers multimédias.

</div>

</div></div>

</div>

</main>

</div>

</body></html>