CRY303c - Phần 3: Mã khối hiện đại và chế độ hoạt động

AES thay cấu trúc Feistel của DES bằng mạng thay thế và hoán vị, làm việc trên khối 128 bit với khoá 128, 192 hoặc 256 bit. Hộp S và bước trộn cột của AES dựng trên trường hữu hạn GF(2^8), nơi phép cộng là XOR và phép nhân lấy dư theo một đa thức bậc tám. Trước đó, mã hoá hai lần bằng DES với hai khoá độc lập tưởng như nâng khoá lên 112 bit, nhưng tấn công gặp nhau ở giữa đổi bộ nhớ lấy thời gian và kéo công sức phá mã về cỡ 2^57 phép thử, chỉ nhỉnh hơn một lần DES. Một mã khối chỉ mã đúng một khối, nên chế độ hoạt động quyết định cách xử lý thông điệp dài: ECB để lộ các khối giống nhau, CBC xích mỗi khối vào bản mã liền trước, còn CTR sinh dòng khoá từ bộ đếm để mã khối vận hành như mã dòng và giải mã được bất kỳ khối nào. Đưa khoá chung tới hai bên mà không gặp mặt thuộc Phần 4.