[Konrad]

Сообщение от km_

После того, как мы заполнили state идут раундовые преобразования или сначало AddRoundKey?

В самом начале AddRoundKey, потом раундовые функции, затем AddRoundKey, и так до 9-го раунда.
10-й укороченный.

Сообщение от km_

В KeyExpansion используются массивы Rcon[] и w[]. Rcon[] - массив битов 32-ух разрядных слов. Т.е. Rcon[] состоит из слов представленных в двоичном виде? Rcon[] и w[] берут слова со state?

Тут зависит от программиста.
Обычно используют байты и не парят себе мозг с 32 разрядными данными.

Сообщение от km_

Konrad, объясни пожалуйста, как можно более подробно, работу AddRounKey.

Это простой XOR.

[km_]

Сообщение от km_

Konrad, объясни пожалуйста, как можно более подробно, работу AddRounKey.

Перпутал, не AddRoundKey, а KeyExpansion.

[Konrad]

На вики хорошо описано.
Я могу скопировать текст с викии и вставить в сообщение, толк?)

Что именно не понятно?

Только без: "ВСЕ НЕПОНЯТНО!!!!"

[km_]

Сообщение от Konrad

Что именно не понятно?

Откуда берется CipherKey и слово для Rcon[]?

[Konrad]

Сообщение от km_

Откуда берется CipherKey

Ключ для шифра, обычно вводиться с клавы, хотя как правило используют хеш пароля пользователя.
В для учебных целей достаточно ввести с клавы.

Сообщение от ru.wikipedia.org

Cipher Key-секретный, криптографический ключ, который используется Key Expansion процедурой, чтобы произвести набор ключей для раундов(Round Keys); может быть представлен как прямоугольный массив байтов, имеющий четыре строки и Nk колонок.

Сообщение от km_

и слово для Rcon[]?

Сообщение от ru.wikipedia.org

Массив слов, слов постоянный для данного раунда, Rcon[i], содержит значения [x^(i − 1),00,00,00], где x = {02}, а x^(i − 1) является степенью x в GF{2^8} (i начинается с 1).

[km_]

Сообщение от Konrad

Массив слов, слов постоянный для данного раунда, Rcon[i], содержит значения [x^(i − 1),00,00,00], где x = {02}, а x^(i − 1) является степенью x в GF{2^8} (i начинается с 1).

Т.е. если i=2, то rcon[2]=[02^1, 00, 00, 00]
если i=3, то rcon[3]=[02^2, 00, 00, 00]?

[Konrad]

Сообщение от km_

Т.е. если i=2, то rcon[2]=[02^1, 00, 00, 00]
если i=3, то rcon[3]=[02^2, 00, 00, 00]?

Да. Там же так и написано.

Только учти что степень в поле Галуа.

[km_]

Сообщение от Konrad

Только учти что степень в поле Галуа.

У меня уже полная каша в голове. Т.е. какая степень, столько раз и перемножить это число на само себя, в поле галуа?
Почему в Rcon 0 записан как 00? Числа представлены в шестнадцатеричной системе?

[km_]

Никак не пойму как строится s-блок.

Сообщение от Википедия

Во-первых, производится взятие обратного числа в GF{2^8}. Во-вторых, к каждому байту b из которых состоит S-box применяется следующая операция:

Что за блок 8х8? И крайний справа?