Le Data Encryption Standard, choisi en 1977, se faisait vieux, et à la fin des années 1990, les pouvoirs publics et l'industrie voulaient un chiffrement symétrique plus robuste pour protéger les données sensibles à l'avenir.

Le NIST a mené cette recherche sous la forme d'un concours international ouvert à partir de septembre 1997, en demandant aux chercheurs de soumettre des algorithmes devant prendre en charge des clés de 128, 192 et 256 bits, et a fait attaquer et examiner ces algorithmes par la communauté cryptographique mondiale.

Quinze candidats ont été réduits à cinq, et en octobre 2000, le NIST a choisi Rijndael, conçu par Joan Daemen et Vincent Rijmen. Il a été retenu pour la meilleure combinaison de sécurité, de performance, d'efficacité et de flexibilité, et les deux concepteurs ont accepté que l'algorithme puisse être utilisé sans frais de redevance.

Le NIST a intégré Rijndael dans la FIPS 197, publiée en novembre 2001. Parce qu'il fonctionnait rapidement sur des processeurs ordinaires et à faible coût sur du matériel personnalisé sans frais de licence, il est devenu le chiffrement symétrique par défaut utilisé dans le secteur bancaire, sur l'internet et dans les appareils.

Norme ouverte : rapide, bon marché, gratuite

Le concours ouvert a permis au meilleur algorithme de l'emporter sur le mérite plutôt que sur l'influence d'un fournisseur.

Rijndael était rapide et efficace sur des matériels très différents, de sorte qu'il n'avait pas besoin de silicium spécialisé pour être pratique.

Les créateurs ont accepté l'absence de redevances, si bien que personne n'a eu à payer pour mettre en œuvre la norme.

Jugé par la communauté cryptographique mondiale, l'algorithme portait la crédibilité qui rendait son adoption sûre.

Une norme gagne une adoption universelle lorsque vous la choisissez au grand jour et retenez l'option la moins coûteuse et la plus libre à mettre en œuvre, car alors chacun peut l'utiliser et personne ne s'y oppose.

L'AES est devenu le chiffrement symétrique approuvé pour le gouvernement des États-Unis et la norme de fait dans le monde entier, et le modèle de concours ouvert utilisé par le NIST a remplacé les sélections fermées, de type comité, qui avaient produit le DES.

VÉRIFIEZ LES SOURCES

Les sources

  1. Commerce Secretary Announces New Standard for Global Information Security NIST · nist.gov ·
  2. FIPS 197: Advanced Encryption Standard (AES) National Institute of Standards and Technology · nvlpubs.nist.gov ·