「AESとSerpentに理論的な弱点(かも)」記事へのコメント

違和感が

[nackey (3237)]

このInternet Watchの記事の表現には凄く違和感を感じます。
AESは、さまざまなアルゴリズムを公開の場で競わせた結果採用されたものと、そのコンペティションそのものの両方を指す言葉のように思われます。
AESは最終的には「Rijndael」を採用していますから、これは正確には「Rijndaelアルゴリズムに弱点がある」とすべきなんじゃないですかね?
さすがに採用時の記事 [impress.co.jp]の時にはRijndaelとAESの区別がついていますが、ライターも異なることですし、単純にライターの認識不足なんじゃないかと思うんですが、どうでしょう?

AES=rijndael が常識でしょう

[Anonymous Coward]

別に何の違和感も何も感じませんけど。 既に AES (= rijndael) は定着していると思いますし、 あの Bruce Schneier 氏も単に AES と呼んでますしねぇ。 今 DES を開発コードネームで呼んだらむしろ変でしょ?

Re: AES=rijndael が常識でしょう

[thor (5250)]

AESのアルゴリズムがRijndaelであるのは間違いないのですが、AESがブロックサイズが128ビットで鍵長が128,192,256ビットのどれかとなっているのに対し、Rijndaelそのものは別のブロックサイズ、鍵長に対するアルゴリズムも定義されています。したがって正確にはAESはRijndaelの特別の場合ということにはなるでしょう。

参考: FIPS-197(AESの仕様)(PDF) [nist.gov] (Postscript) [nist.gov]、Rijndaelのオリジナルの仕様書(PDF) [nist.gov]

Re:違和感が

[Anonymous Coward]

RijndaelはAESでしょ？ Advanced Encryption Standard。何の意和感もありませんが。コンペティションを"AES"なんて呼ばれたら混乱してしまう。

Re:違和感が

[Anonymous Coward]

> AESは、さまざまなアルゴリズムを公開の場で競わせた結果採用されたものと、そのコンペティションそのものの両方を指す言葉のように思われます。

    それは違うと思いますが。件の文書で使われている「AES」という言葉は米国の政府調達仕様(=FIPS-197)としての標準暗号という意味ですよね。*現時点では*Rijendaelのアルゴリズムがそのまま取り込まれているので、両者が一致している。と考えた方がいいと思います。

> AESは最終的には「Rijndae