Der Data Encryption Standard, 1977 ausgewählt, zeigte Alterserscheinungen, und in den späten 1990er-Jahren wollten Regierung und Industrie eine stärkere symmetrische Verschlüsselung, um sensible Daten auch künftig zu schützen.
NIST führte die Suche ab September 1997 als offenen internationalen Wettbewerb durch und forderte Forschende auf, Algorithmen einzureichen, die 128-, 192- und 256-Bit-Schlüssel unterstützen mussten, und ließ sie von der weltweiten Kryptografie-Community angreifen und prüfen.
Fünfzehn Kandidaten wurden auf fünf reduziert, und im Oktober 2000 wählte NIST Rijndael, entworfen von Joan Daemen und Vincent Rijmen. Es wurde wegen der besten Kombination aus Sicherheit, Leistung, Effizienz und Flexibilität ausgewählt, und das Duo stimmte zu, dass der Algorithmus ohne Lizenzgebühren genutzt werden durfte.
NIST nahm Rijndael in FIPS 197 auf, veröffentlicht im November 2001. Weil es auf gewöhnlichen Prozessoren schnell und auf spezieller Hardware kostengünstig lief, ohne Lizenzkosten, wurde es zum standardmäßigen symmetrischen Verschlüsselungsverfahren in Bankwesen, Internet und Geräten.
Offener Standard: schnell, günstig, kostenlos
Der offene Wettbewerb ließ den besten Algorithmus nach Verdienst gewinnen statt durch den Einfluss eines Anbieters.
Rijndael war schnell und effizient auf sehr unterschiedlicher Hardware, sodass es keine Spezialchips brauchte, um praktikabel zu sein.
Die Entwickler verzichteten auf Lizenzgebühren, sodass niemand für die Umsetzung des Standards zahlen musste.
Von der globalen Kryptografie-Community beurteilt, trug der Algorithmus die Glaubwürdigkeit, die die Einführung sicher machte.
Ein Standard erlangt universelle Akzeptanz, wenn man ihn offen auswählt und die Option nimmt, die am günstigsten und frei von Einschränkungen umzusetzen ist, denn dann können ihn alle nutzen und niemand leistet Widerstand.
AES wurde zum zugelassenen symmetrischen Verschlüsselungsverfahren für die US-Regierung und zum De-facto-Standard weltweit, und das von NIST verwendete Modell des offenen Wettbewerbs ersetzte die geschlossenen Auswahlverfahren im Ausschussstil, die DES hervorgebracht hatten.
DEN BELEGEN FOLGEN
Die Quellen
- Commerce Secretary Announces New Standard for Global Information Security NIST · nist.gov ·
- FIPS 197: Advanced Encryption Standard (AES) National Institute of Standards and Technology · nvlpubs.nist.gov ·