「AESとSerpentに理論的な弱点(かも)」記事へのコメント

違和感が

[nackey (3237)]

このInternet Watchの記事の表現には凄く違和感を感じます。
AESは、さまざまなアルゴリズムを公開の場で競わせた結果採用されたものと、そのコンペティションそのものの両方を指す言葉のように思われます。
AESは最終的には「Rijndael」を採用していますから、これは正確には「Rijndaelアルゴリズムに弱点がある」とすべきなんじゃないですかね?
さすがに

AES=rijndael が常識でしょう

[Anonymous Coward]

別に何の違和感も何も感じませんけど。 既に AES (= rijndael) は定着していると思いますし、 あの Bruce Schneier 氏も単に AES と呼んでますしねぇ。 今 DES を開発コードネームで呼んだらむしろ変でしょ?

Re: AES=rijndael が常識でしょう

[thor (5250)]

AESのアルゴリズムがRijndaelであるのは間違いないのですが、AESがブロックサイズが128ビットで鍵長が128,192,256ビットのどれかとなっているのに対し、Rijndaelそのものは別のブロックサイズ、鍵長に対するアルゴリズムも定義されています。したがって正確にはAESはRijndaelの特別の場合ということにはなるでしょう。

参考: FIPS-197(AESの仕様)(PDF) [nist.gov] (Postscript) [nist.gov]、Rijndaelのオリジナルの仕様書(PDF) [nist.gov]