blockkrypterare

Blockkrypterare, eller blockkrypteringsalgoritmer, är symmetriska krypteringssystem som bearbetar data i fasta block. En nyckel används för att omvandla varje tydligtextblock till ett motsvarande chiffertextblock. För längre meddelanden används olika lägen av operation, vilket kopplar ihop flera block.

Blockstorleken är central. Vanliga storlekar är 64 bitar (historiska DES och 3DES) och 128 bitar (AES, Blowfish, Camellia, Twofish). AES är den mest använda idag, med stöd för nycklar på 128, 192 och 256 bitar.

Lägen: ECB krypterar varje block oberoende och är oftast olämpligt. CBC, CFB och OFB introducerar beroende mellan block för ökad sekretess. CTR-läget fungerar som en räknare och möjliggör parallell kryptering. Moderna säkerhetslösningar använder ofta AEAD-lägen som GCM eller CCM, som ger konfidentialitet och integritet samtidigt.

Säkerhet och implementering: blockstorleken sätter teoretiska begränsningar; padding krävs för att hantera olyckliga storleksförhållanden. Nyckellängd, lägeval och korrekt implementation är avgörande för motståndskraft mot attacker och sidokanalsfel.

Historia och användning: DES utvecklades på 1970-talet och standardiserades 1977. Nyckellängderna visade sig otillräckliga, vilket ledde till 3DES och senare AES, standardiserat 2001. Blockkrypterare används i TLS, VPN och lagringskryptering, ofta tillsammans med autentisering.