第5章 高级加密标准AES
简述AES高级加密标准
素。信息安全技 术也就 成为了人们研 究因特 是继续研究 Ｒ ｎ ａ ｌ ｉ ｄ ｅ 算法本身的性能 ， 别 ｊ 特
网应 用 的 新 热 点 。
信 息安全 的研究包括 密码理论 与技 术、 安全协议 与技 术、 安全体 系结构理论 、 息对 信 抗 理论与技术、 网络安全与安全产品等领域 ， 其中密码 算法的理论 与实现研 究是信 息安全 研究的基础 。
Ａ Ｓ的研发计划到现在 ， Ａ Ｓ的研究大致 Ｅ 对 Ｅ 可 以分成 三个阶段 。第一阶段是 从 １ ９ ９ ７到 ２０ ０ ０年， 究的主要方向是提 出候选算法 并 研 提 出了十五个候选算法 ，最终 Ｒｉｄ ｅ 算 法 ｊ ａｌ ｎ
胜 出并 用 于 ＡＥ Ｓ中 。 Ｒｊｄ ｅ 算 法是 一种 可 ｉ ａｌ ｎ
的算法设计对研发新的分组 密码提供 了设计
（） ２ 通过硬件芯片实现。 Ｓ算 法对于存 ＡＥ
原则和参考。 目前分组数据加 密算法 的整体 储 空间的要 求较小 ， 算法过程相对比较简单 ，
结构 有两大类 ：ｅ ｔ ｌ Ｆ ｉ ｅ 网络 、非 平衡 Ｆ ｉ ｅ ｓ ｅ ｔｌ 特别是经过 有针对性的实现算法优化和精简 ｓ
实现 研 究 的 一 个 重 要 方 向 。
２ＡＥ Ｓ加 密 标 准
１７ ９ ７年 １月公布 的数据 加密标准 Ｄ Ｓ Ｅ （ ａａＥ ｃｐｉｎＳａ ｄ ｒ） Ｄ ｔ ｎ ｒｔ ｔｎ ａｄ 经过 ２ ｏ ０年 的实践 应用后， 现在 已被认为是不可靠的。 ９ ７年 １ １９ 月美国国家标准和技 术研究所（ Ｓ ） ＮＩＴ 发布 了 高级加密标准（ Ｓ ＩＳ 的研发计划 ， ＡＥ —ＦＰ ） 并于 同年 ９月 正式发 布 了征集候 选算 法公 告ｍ， ＮＩＴ希望确 定一种保护敏感信 息的公开 、 Ｓ 免 费 并且全 球通 用 的算法 作 为 ＡＥ Ｓ，以代替 ＤＥ Ｓ。ＮＩＴ对算法 的基本要求是 ： Ｓ 算法必须 是私钥体 制的分组 密码 ，支持 １８位分组长 ２ 度和 １ ９ １ ２ ２ ６ ｉ ２ 、 ９ 、 ５ ｂｔ ｓ密钥长度。
基于FPGA的高级加密标准AES设计与实现
基于FPGA的高级加密标准AES设计与实现【摘要】确保网络与通信安全的最重要的工具就是加密，对称加密中又以AES加密算法最为重要，目前已成为标准，研究AES加密算法对于防范信息安全泄密具有重要意义。
本文对AES加密算法做简单的介绍，并利用硬件描述语言进行设计，设计采用流水线的思想，AES-128算法共有10轮，在每一轮之间都插入流水线寄存器，提高系统工作频率，最终下载到FPGA芯片CycloneIII系列的EP3C120F484I7器件中，经验证功能正确。
【关键词】AES;流水线;状态矩阵;FPGAAbstract：The most important tool to encrypt the security of networks and communications，is the symmetric encryption algorithm，AES is the Advanced Encryption Standard，which is now the most famous Symmetric encryption algorithm，it is meaningful to research this algorithm.This paper introduces the principle of AES encryption algorithm and the detailed description of the FPGA implementation，to make the optimization to achieve the best speed，the design of the state are designed by pipeline technology.we used the hardware description language to design each modules，fianly examed in the FPGA chip of CycloneIII EP3C120F484I7.Keywords：AES;pipelines;state;FPGA1.前言现如今，信息安全一直都是热门话题，而密码学又是信息安全的重要组成部分，研究密码学具有重要意义。
高级数据加密标准AES
一圈变换（3）
• 行循环左移（ShiftRow）： 每一行以字节为单位循环左 移，左移的字节数见右表。 因此，第1行不移位，第2行 左移1个字节… • 列混合变换（Mixcolumn）： 对每一列中每个字节a(x)， 令b(x)=c(x)a(x)，其中c(x) 为： c(x)=’03’x3+’01’x2+’01’x+’0 2’ • 与扩展密钥相异或： aijkij＝bij
高级数据加密标准AES
• • • • • • 背景 AES的数学基础 AES加密算法描述 AES解密算法 算法评价 结论
背景
• 现代计算机速度的迅速提高，使得只有56bit密钥 的DES算法的安全性面临着极大的挑战。 • 1997年，NIST公开征求AES（Advanced Encryption Standard）作为2001年以后的数据加 密标准。 • 1998年8月，AES召开第一次候选会，确定15个 算法入围。 • 1999年3月， AES召开第二次候选会，有5个算法 入围（MARS, RC6, Rijndael, Serpent和 Twofish）。 • 2000年10月，NIST选出由比利时的Joan Daemen和Vincent Rijmen提交的Rijndael算法作
AES解密算法（1）
ai,j
ai,0 ai,1 …
AES高级加密标准简析
AES⾼级加密标准简析1 AES⾼级加密标准简介1.1 概述 ⾼级加密标准（英语：Advanced Encryption Standard，缩写：AES），在中⼜称Rijndael加密法，是采⽤的⼀种区块加密标准。
这个标准⽤来替代原先的，已经被多⽅分析且⼴为全世界所使⽤。
经过五年的甄选流程，⾼级加密标准由（NIST）于2001年11⽉26⽇发布于FIPS PUB 197，并在2002年5⽉26⽇成为有效的标准。
2006年，⾼级加密标准已然成为对称密钥加密中最流⾏的算法之⼀。
1.2 发展历史 1997年4⽉15⽇，美国ANSI发起征集AES（advanced encryption standard）的活动，并为此成⽴了AES⼯作⼩组。
1997年9⽉12⽇，美国联邦登记处公布了正式征集AES候选算法的通告。
对AES的基本要求是：⽐三重DES快、⾄少与三重DES⼀样安全、数据分组长度为128⽐特、密钥长度为128/192/256⽐特。
1998年8⽉12⽇，在⾸届AES候选会议（first AES candidate conference）上公布了AES的15个候选算法，任由全世界各机构和个⼈攻击和评论。
1999年3⽉，在第2届AES候选会议（second AES candidate conference）上经过对全球各密码机构和个⼈对候选算法分析结果的讨论，从15个候选算法中选出了5个。
分别是RC6、Rijndael、SERPENT、Twofish和MARS。
2000年4⽉13⽇⾄14⽇，召开了第3届AES候选会议（third AES candidate conference），继续对最后5个候选算法进⾏讨论。
2000年10⽉2⽇，NIST宣布Rijndael作为新的AES。
经过3年多的讨论，Rijndael终于脱颖⽽出。
Rijndael由⽐利时的Joan Daemen和Vincent Rijmen设计。
高级加密标准AES的实际应用
3.1AES的设计。
AES分组密码接受一个128位的明文，并且在一个128、192或者256位密钥的控制下产生一个128位的密文。
它是一个替代-置换网络的设计，并且带有一个称为轮的步骤的集合，其中轮数可以为9、11或者13（对应于128、192或者256位的密钥）。
AES的设计文档的下载地址是：/publications/fips/fips197/fips-197.pdf。
3.2AES的工作模式。
如果分组密码把明文分组后，对每个分组各自加密后合成密文。
这样就会产生一个问题，就是如果两个地方出现相同的明文分组，它们将被加密为相同的密文。
而如果相同的明文分组被多次加密成相同的密文的话它就会泄露信息。
理论上制作一个包含明文和其他相对应的密文的密码本是可能的。
同时，加密算法应用的复杂性，有的强调效率，有的强调安全，有的强调容错性。
基于这些事实，我们需要一些分组密码的工作模式来适应不同的状况。
常用的分组密码工作模式有电码本模式(Electronic Codebook, ECB)、密码分组链接(Cipher Block Chaining, CBC)、输出反馈(Output Feedback, OFB)、密文反馈(Ciphertext Feedback, CFB)和计数器模式(Counter Mode, CTR)。
3.2.1电码本模式(Electronic Codebook, ECB)直接用分组密码对明文的分组进行加密。
也就是上面所说的会出现相同的明文多次被直接加密而无法实现保密性。
它只适用于发送少数量的分组数据，而且明文是密码分组大小的某个倍数。
3.2.2密码分组链接(Cipher Block Chaining, CBC)为了解决ECB的问题，我们希望设计一个技术可以使得当同一个明文分组重复出现时产生不同的密文分组。
一种做到这一点的简单方法是密码分组链接CBC 方式：前一个分组的加密结果被反馈到当前分组的加密中，换句话说，每一个分组被用来修改下一个分组的加密。
高级数据加密标准AES
3
高级数据加密标准AES
AES
分组密码 分组长度128比特 Substitution-Permutation Network (SPN) 三种不同长度的密钥和轮数
AES-128：128比特密钥 + 10轮 AES-192： 192比特密钥 + 12轮 AES-256： 256比特密钥 + 14轮
则rk-2=GCD(a,b)
6
AES数学基础（续）
1. 欧几里德算法(Euclid)
用于计算a和b的最大公因子 GCD(a,b)
使用GCD(a,b)=GCD(b, a mod b)
2. 扩展的欧基里德算法
用于寻找x和y, 满足ax+by=GCD(a,b)
基本思想：在欧几里德算法的第i步，寻找 ri=axi+byi.
{0 1 0 1 0 1 1 1} {1 0 0 0 0 0 1 1} {1 1 0 1 0 1 0 0} {5 7} {8 3} {6 4}
有限域GF(28)中两个元素的乘法
用●表示 模二元域GF(2)上一个8次不可约多项式的多项式乘 积 AES选择不可约多项式为
m(x) x x x x 1
8
AES数学基础（续）
上面过程的逆过程 17 = 2040 -7 · 289 17 = 2040-7 · (4369-2 · 2040) =-7 · 4369 + 15 · 2040 17 = -7 · 4369 + 15 · (6409-4369) =15 · 6409-22 · 4369 17= 15 · 6409-22 · (42823-6· 6409) = −22 · 42823 + 147 · 6409 即(42823, 6409) = −22 · 42823 + 147 · 6409.
国标aes加密算法
国标aes加密算法国标AES加密算法AES（Advanced Encryption Standard），即高级加密标准，是一种对称加密算法。
它是由比利时密码学家Joan Daemen和Vincent Rijmen共同设计开发的，是目前最流行和广泛应用的加密算法之一。
AES算法已被美国国家标准与技术研究所（NIST）采用为其推荐的加密算法。
AES算法采用分组密码的方式，每个分组的大小为128位。
它使用了一个称为Rijndael的分组密码算法来进行加密和解密操作。
AES 算法支持三种不同的密钥长度，分别为128位、192位和256位。
这些密钥长度分别对应着AES-128、AES-192和AES-256。
AES算法的加密过程中，首先需要将明文分组进行初始化，然后根据密钥进行轮密钥加操作，接着进行若干轮的SubBytes、ShiftRows、MixColumns和AddRoundKey四种基本操作的组合，最后在最后一轮中不进行MixColumns操作，而是进行SubBytes、ShiftRows和AddRoundKey操作。
在加密过程中，每一轮的操作都是固定不变的。
AES算法的解密过程与加密过程类似，只是在解密过程中需要对密文的每一轮操作进行逆操作。
这样，只要密钥正确，就可以成功解密出原始的明文。
AES算法在安全性方面有着很高的保证。
它的密钥长度越长，破解难度就越大。
AES-128被认为是安全的，AES-192和AES-256则更为安全。
此外，AES算法的结构设计也使其具有较高的抗攻击性，如抗差分攻击、线性攻击和差分攻击等。
由于AES算法的高效性和安全性，它被广泛应用于各个领域。
在网络通信中，AES算法可以用来加密敏感数据，保护用户的隐私。
在金融行业，AES算法可以用来保护交易数据的机密性。
在物联网领域，AES算法可以用来加密传感器数据，防止数据泄露。
在云计算中，AES算法可以用来加密存储在云端的数据，保护用户的数据安全。
高级加密标准AES外文翻译及译文
加密它：用新的高级加密标准（AES）保持你的数据安全James McCaffrey 摘要AES（The Advanced Encryption Standard）是美国国家标准与技术研究所用于加密电子数据的规范。
它被预期能成为人们公认的加密包括金融、电信和政府数字信息的方法。
本文展示了AES的概貌并解析了它使用的算法。
包括一个完整的C#实现和加密.NET数据的举例。
在读完本文后你将能用AES加密、测试基于AES的软件并能在你的系统中使用AES加密。
美国国家标准与技术研究所(NIST)在2002年5月26日建立了新的高级数据加密标准(AES)规范。
本文中我将提供一个用C#编写的的能运行的AES 实现，并详细解释到底什么是AES 以及编码是如何工作的。
我将向您展示如何用AES 加密数据并扩展本文给出的代码来开发一个商业级质量的AES 类。
我还将解释怎样把AES 结合到你的软件系统中去和为什么要这么做，以及如何测试基于AES 的软件。
AES 是一个新的可以用于保护电子数据的加密算法。
明确地说，AES 是一个迭代的、对称密钥分组的密码，它可以使用128、192 和256 位密钥，并且用128 位（16字节）分组加密和解密数据。
与公共密钥密码使用密钥对不同，对称密钥密码使用相同的密钥加密和解密数据。
通过分组密码返回的加密数据的位数与输入数据相同。
迭代加密使用一个循环结构，在该循环中重复置换（permutations ）和替换(substitutions）输入数据。
Figure 1 显示了AES 用192位密钥对一个16位字节数据块进行加密和解密的情形。
AES算法概述AES 算法是基于置换和代替的。
置换是数据的重新排列，而代替是用一个单元数据替换另一个。
AES 使用了几种不同的技术来实现置换和替换。
为了阐明这些技术，让我们用Figure 1 所示的数据讨论一个具体的AES 加密例子。
下面是你要加密的128位值以及它们对应的索引数组：00 11 22 33 44 55 66 77 88 99 aa bb cc dd ee ff0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15192位密钥的值是：00 01 02 03 04 05 06 07 08 09 0a 0b 0c 0d 0e 0f 10 11 12 13 14 15 16 170 1 2 3 4 5 6 7 8 9 10 1112 13 14 15 16 17 18 19 20 21 22 23Figure 2 S-盒（Sbox ）当AES 的构造函数（constructor）被调用时，用于加密方法的两个表被初始化。
安全加密算法之AES分析
0E 0B 0D 09 09 0E 0B 0D 0D 09 0E 0B 0B 0D 09 0E
S0,0 S0,1 S0,2 S0,3 S1,0 S1,1 S1,2 S1,3 S2,0 S2,1 S2,2 S2,3 S3,0 S3,1 S3,2 S3,3
5、密钥扩展
输入密钥直接被复制到扩展密钥数组的前四个字。然后每次用四个字填充扩展密钥数组余下的部分。在扩展密钥数组中，每个新增的字w[i]依赖于w[i-1]和w[i-4]。在四种情形下，三个使用了异或。对w数组中下标为4的倍数的元素采用了更复杂的函数来计算。
g函数：
1、字循环的功能是使一个字中的4个字节循环左移一个字节，即将输入字[B0,B1,B2,B3]变换成[B1,B2,B3,B0]。 2、字代替利用S盒对输入字中的每个字节进行字节代替。 3、将结果与轮常量Rcon[j]相异或。
截至2006年，针对AES唯一的成功攻击是旁道攻击。美国国家安全局审核了所有的参与竞选AES的最终入围者（包括Rijndael），认为他们均能够满足美国政府传递非机密文件的安全需要。2003年6月，美国政府宣布AES可以用于加密机密文件。
Rijndael 被选为AES是经过多个国家的密码专家广泛讨论的结果。Rijndael 算法具有灵活、简便、抗击多种密码分析的优点，它的目标是发展成能够安全用于商业、政治和军事的加密算法。
目录结构
点击此处添加小标题
点击此处添加小标题
貳
壹
1、对称加密算法
1、对称加密算法
对称加密算法[1]是应用较早的加密算法，技术成熟。在对称加密算法中，数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。
aes高级加密标准用途
aes高级加密标准用途
AES（Advanced Encryption Standard）高级加密标准是一种对称
加密算法，用于保护敏感数据的机密性和完整性。
它的主要用途包括：
1. 数据加密：AES 可用于对敏感数据进行加密，例如金融交易、
医疗记录、个人身份信息等，以确保只有授权方能够解密和访问数据。
2. 网络通信：AES 常用于网络通信中的加密，例如 Wi-Fi 网络、VPN 连接等，以保护通信内容不被窃听和篡改。
3. 移动设备：AES 可用于移动设备上的数据加密，例如智能手机、平板电脑等，以保护设备上存储的敏感数据。
4. 云计算：AES 可用于云计算环境中的数据加密，例如云存储、
云数据库等，以确保云服务提供商无法访问用户的数据。
5. 物联网：AES 可用于物联网设备之间的通信加密，例如智能家居、智能穿戴设备等，以保护设备之间传输的数据安全。
AES 高级加密标准是一种广泛应用的加密算法，用于保护敏感数据的机密性和完整性，确保数据在传输和存储过程中的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3
4 5 6 7 x 8 9 a b c d
53
4c 83 b5 fe fb c3 9f 9b fc 45
f5
d4 9e c4 19 16 5e ba b6 1f cf
04
67 b9 57 2b 3a e2 d5 c1 21 4a
0c
a9 d0 f9 7d 4e 3d 64 58 63 de
14
e0 6b 10 87 d2 47 ac e8 a5 79
c9
93 46 88 85 73 e6 a9 76 55 3f
09
da 83 91 3d a7 ad 51 7b 29 5b
78
8e 38 10 ba 57 e8 a0 b7 9d d1
d
e f
53
44 67
39
11 4a
84
92 ed
3c
d9 de
41
23 c5
a2
20 31
6d
2e fe
47
89 18
RC[0]= ‘01’
RC[i]=2 •(RC[i-1])
解密过程除轮密钥加AddRoundKey不变外，其 余的字节代替SubBytes、行移位ShiftRows、 列混淆MixColumns都要进行求逆变换。 即InvSubBytes、 InvShiftRows 、 InvMixColumns运算。
4d
12 13 b3 3a 4e 4f 59 d8 3b bc
e4
f0 5c 25 6b d4 ae cb 43 52 95
a6
82 d2 e2 28 ac e9 5f 1f a1 cf
72
45 f1 98 54 e5 d5 b0 2d 6c cd
9a
35 40 22 fa f3 e7 9c a4 aa 37
68
f1 b3 27 93 32 2c bc 6f 77 3e
b8
08 ce 69 ae 56 74 df b1 99 42
d3
18 49 bb e9 fa 9c 7a c8 b0 c6
6e
28 db d6 20 15 bf 8e 43 cb 51
b2
78 76 61 60 3f da 89 c5 46 f3
查反对数表：
｛03｝
(2B)
表示的域元素为｛70｝
说明{73}•{95}＝｛70｝
方法： 除了｛00｝外所有的域元素都有逆 g 255 01 如果 a g ，则
a 1 g ( ff )( )
a 1 g 255
，或用十六进制表示为：
查对数表：
{95}={03}
“95”的乘法逆为“8a”，二进制表示为 “10001010”
' b0 1 ' b1 1 ' b2 1 ' b3 ＝1 b ' 1 4 ' b5 0 b ' 0 6 ' b7 0
0 0 0 1 1 1 1 0 1 1 1 0 1 0 0 0 1 1 1 1 1 0 1 1 1 1 0 0 0 1 1 0 0 0 0 0 1 1 1 0 0 0 1 1 0 1 0 1 ＝ ＝ 0 0 0 0 0 1 1 1 1 0 0 0 1 1 1 1 1 0 0 0 1 0 1 1 0 1 1 1 1 1 0 0 1 1 1 0 0 0 1 1 1 1 1 1 0 0 0 0
7 6 5 4 3 2 1 0
c( x) a( x) b( x) a( x) b( x) modm( x)
a( x) a7 x 7 a6 x 6 a5 x 5 a4 x 4 a3 x 3 a2 x 2 a1 x a0
b( x) b7 x 7 b6 x 6 b5 x 5 b4 x 4 b3 x 3 b2 x 2 b1 x b0
映射方法：把输入字节的高4位作为S盒的行值，低4 位作为列值，然后取出S盒中对应行和列的元素作为输 出
步一：
◦ 把S盒中的每个字节映射为它在有限域GF(28)中的乘法 逆
' b0 1 ' b1 1 ' b2 1 ' b3 ＝1 b ' 1 4 ' b5 0 b ' 0 6 ' b7 0
c( x) c7 x 7 c6 x 6 c5 x 5 c4 x 4 c3 x 3 c2 x 2 c1 x c0
m(x) x8 x4 x3 x 1
是普通多项式乘法，但系数运算可看作比特的 乘法和异或运算，即看作域{0,1}上的运算
（01110011）×（10010101）
14
b4 0d
2a
7c 63
9e
b8 8c
5d
26 80
56
77 c0
f2
99 f7
d3
e3 70
ab
a5 07
y E(xy) 0 0 1 2 01 5f e5 1 03 e1 34 2 05 38 5c 3 0f 48 e4 4 11 d8 37 5 33 73 59 6 55 95 eb 7 ff a4 26 8 1a f7 6a 9 2e 02 be a 72 06 d9 b 96 0a 70 c a1 1e 90 d f8 22 ab e 13 66 e6 f 35 aa 31
1997年4月15日，（美国）国家标准技术研究所（NIST） 发 起 征 集 高 级 加 密 标 准 （ Advanced Encryption Standard）AES的活动，活动目的是确定一个非保密的、 可以公开技术细节的、全球免费使用的分组密码算法，作 为新的数据加密标准。 1997年9月12日，美国联邦登记处公布了正式征集AES候选 算法的通告。 对AES的基本要求是：比三重DES快、至少与三重DES一样 安全、数据分组长度为128比特、密钥长度为128/192/256 比特。
结果为“00101010”，十六进制表示为“2a”
列混合操作是将 状态的列看作有 限域GF（28）上 的4维向量，并与 有限域GF（28） 上的一个固定可 逆方阵A相乘，表 示为A×S=S’形式。
根据输入密钥得到w[0]、w[1]、w[2]、w[3]， 作为扩展密钥的基础
扩展密钥：
◦ 对w数组中下标不为4的倍数的元素：
05 bd 30 c3 15 50 7a 6f 5a 90
f9
21 36 bf a3 9b f4 eb 17 fb 61
b9
0f d0 06 b6 9f ea 16 c4 60 be
27
e1 ce 8b 1e 5e d6 0b 49 b1 dc
6a
24 94 62 42 ca 74 f5 ec 86 fc
w[i]=w[i-1]⊕w[i-4](i不为4的倍数)
◦ 对w数组中下标为4的倍数的元素：
将一个字的四个字节循环左移一个字节，即
[b0,b1,b2,b3]－＞[b1,b2,b3,b0] 基于S盒对输入字中的每个字节进行S代替
将步骤1和步骤2的结果再与轮常量Rcon[i]相异或
Rcon[i]=(RC[i],‘00', ‘00', ‘00')
逆S盒
0 0 1 2 3 4 5 6 7 x 8 9 a b c d e f 3a 96 47 fc 1f 60 a0 17 91 ac f1 56 dd 51 e0 2b 11 74 1a 3e a8 7f 3b 04 41 22 71 4b 33 a9 4d 7e 4f e7 1d c6 88 19 ae ba 67 ad 29 d2 07 b5 2a 77 dc 35 c5 79 c7 4a f5 d6 ea 85 89 20 31 0d b0 26 52 7c 54 08 72 6c 90 d0 1 09 e3 7b 2e f8 70 d8 2c 2 6a 39 94 a1 f6 48 ab 1e 3 d5 82 32 66 64 50 00 8f 4 30 9b a6 28 86 fd 8c ca 5 36 2f c2 d9 68 ed bc 3f 6 a5 ff 23 24 98 b9 d3 0f 7 38 87 3d b2 16 da 0a 02
列混淆MixColumns
轮密钥加 AddRoundKey
字节代替SubBytes 列混淆MixColumns 轮密钥加AddRoundKey 行移位ShiftRows
加法“+”：字节的按位异或运算 （ a a a a a a a a）+（b7b6b5b4b3b2b1b0 ）＝（ c7c6c5c4c3c2c1c0） 其中 ci ＝ ai ＋ bi，i＝0，1,…,7。
cd
88 9a a3 a0 41 75 80 54 ca 0e
e
f
12
39
36
4b
5a
dd
ee
7c
29
84
7b
97
8d
a2
8c
fd
8f
1c
8a
24
85
6c
94
b4
a7
c7
f2
52
0d
f6
17
01
查对数表：
{73}={03}(15)，{95}={03} (16) 则{73}•{95}={03} (15)•{03} (15) ＝｛03｝(15)＋（16）＝｛03｝(2B)