Penjadwalan kunci AES

AES menggunakan penjadwalan kunci untuk memperluas sebuah kunci pendek menjadi beberapa kunci ronde. Tiga variasi AES memiliki jumlah ronde yang berbeda. Tiap variasi membutuhkan kunci ronde 128 bit untuk tiap ronde ditambah satu. Penjadwalan kunci ini menghasilkan kunci-kunci ronde yang dibutuhkan dari kunci asal.

Tetapan ronde

Nilai dalam heksadesimal

	1	2	3	4	5	6	7	8	9	10
	01	02	04	08	10	20	40	80	1B	36

Tetapan ronde untuk ronde ke- perluasan kunci adalah kata (word) 32 bit berikut:

$rco{n}_i=\left[\begin{array}{cccc}r{c}_i& 00_{16}& 00_{16}& 00_{16}\end{array}\right]$

dengan adalah nilai 8 bit yang didefinisikan sebagai berikut:

$r{c}_i=\{\begin{array}{cc}1& \text{jika }i=1\\ 2\cdot r{c}_{i-1}& \text{jika }i>1\text{ dan }r{c}_{i-1}<80_{16}\\ (2\cdot r{c}_{i-1})\oplus {\text{11B}}_{16}& \text{jika }i>1\text{ dan }r{c}_{i-1}\ge 80_{16}\end{array}$

dengan $\oplus$ adalah operator XOR dan bilangan yang diakhiri angka 16 seperti dan adalah bilangan heksadesimal.

AES menggunakan hingga untuk AES-128 (karena butuh 11 kunci ronde), hingga untuk AES-192, dan hingga untuk AES-256.

Penjadwalan kunci

Penjadwalan kunci AES untuk kunci 128 bit

Definisikan:

• sebagai panjang kunci dalam kelompok kata (word) 32 bit: 4 kata untuk AES-128, 6 kata untuk AES-192, dan 8 kata untuk AES-256
• , , ... sebagai kelompok kata 32 bit dari kunci asli
• sebagai jumlah kunci ronde yang dibutuhkan: 11 kunci ronde untuk AES-128, 13 kunci ronde untuk AES-192, dan 15 kunci ronde untuk AES-256
• , , ... sebagai kelompok kata 32 bit dari kunci yang telah diperluas/kunci ronde

Definisikan pula sebagai suatu geseran melingkar kiri satu bita:

$\mathrm{RotWord}(\left[\begin{array}{cccc}{b}_0& b_1& b_2& b_3\end{array}\right])=\left[\begin{array}{cccc}{b}_1& b_2& b_3& b_0\end{array}\right]$

dan sebagai penerapan kotak-S AES (substitusi) kepada tiap bita dari kata empat bita:

$\mathrm{SubWord}(\left[\begin{array}{cccc}{b}_0& b_1& b_2& b_3\end{array}\right])=\left[\begin{array}{cccc}\mathrm{S}(b_0)& \mathrm{S}(b_1)& \mathrm{S}(b_2)& \mathrm{S}(b_3)\end{array}\right]$

Lalu, untuk $i=0\dots 4R-1$,

$W_i=\{\begin{array}{cc}{K}_i& \text{jika }i<N\\ W_{i-N}\oplus \mathrm{SubWord}(\mathrm{RotWord}(W_{i-1}))\oplus rco{n}_{i/N}& \text{jika }i\ge N\text{ dan }i\equiv 0(\mathrm{mod}N)\\ W_{i-N}\oplus \mathrm{SubWord}(W_{i-1})& \text{jika }i\ge N\text{, }N>6\text{, dan }i\equiv 4(\mathrm{mod}N)\\ W_{i-N}\oplus W_{i-1}& \text{lainnya.}\end{array}$

Daftar pustaka

• FIPS PUB 197: the official AES standard (PDF)

Pranala luar

• Penjelasan penjadwalan kunci Rijndael
• Bagan penjadwalan kunci untuk kunci 128 dan 256 bit serta kunci 160 bit di Cryptography Stack Exchange

Sumber dan atribusi

Konten artikel ini diadaptasi dari Wikipedia bahasa Indonesia, revisi 18926453 (2021-08-06T06:21:31Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.