这年头 AES加密也不安全了

AES(先进加密标准)一向被认为是牢不可破的加密算法，但世界上没有不透风的墙，来自微软和比利时鲁汶天主教大学(欧洲顶级高校)的研究人员们近日就发现了一种可以攻破AES的方法。

这种新型攻击方法破解AES密钥所需的时间只有此前方法的三分之一到五分之一，而且对任何版本的AES加密算法都适用。

AES算法的发明人Joan Daemen、Vincent Rijmen也都已经证明了上述攻击的有效性，但未发表更多评论。

不过研究人员们也警告说，针对AES的攻击是异常复杂的，使用现有技术不可能轻易做到，事实上要想完全破解AES，花费的时间要以数十亿年计。

即便不具备任何实用性，这项长期密码分析工程的成果还是在AES坚实的城墙上打开了一个小小的缺口，这在之前是不可想象的。假以时日，凭借更快的计算机或者新的数字算法，AES也会变得不再那么安全。

研究项目中的安全专家Bruce Schneier在博客中表示，AES的安全空间将被继续侵蚀。他还援引美国国家安全局一位专家的话称：“攻击只会越来越猛，从来不会变弱。”

微软研究院的Dmitry Khovratovich、鲁汶大学的Andrey Bogdanov、巴黎高等师范学校的Christian Rechberger负责领衔，共同完成了这次破解工作，其中后两人专门为此离开了各自的学校，与微软研究院展开合作。

美国美国国家标准与技术研究院(NIST)于2001年引入了AES加密算法，取代老旧的DES(数字加密标准)，后者当时应用非常广泛，但屡屡被证明已变得相当脆弱。AES现在广泛用于金融财务、在线交易、无线通信、数字存储等领域，经受了最严格的考验，但说不定哪天就会步DES的后尘。

研究论文：
http://research.microsoft.com/en-us/projects/cryptanalysis/aesbc.pdf