OpenESL AES ограничен 256 битами?

Question

Я использую API openssl для AES в моем коде. Что я заметил, что AES APIs не превышают 256 бит. Мне просто любопытно, если это ограничение в коде openssl или 512 бит с AES - это просто перебор.

Answer 1

Википедия говорит ( в сноске ):

Размеры ключей 128, 160, 192, 224 и 256 бит поддерживаются алгоритмом Rijndael, но в стандарте AES указаны только размеры ключей 128, 192 и 256 бит.

Кажется, что алгоритм Rijndael работает только для максимального размера 256 битов.

Answer 2

Уже сомнительно, что AES256 предлагает какое-либо практическое преимущество перед AES128. Так что AES512, конечно, излишний.

Bruteforce на AES128 уже невозможен. Таким образом, опасность для AES - криптоанализ. И нет уверенности в том, что AES 256 сильнее криптоанализа, чем AES128.