AES(Rijndael) 相對於 Twofish 和 Serpent 的優勢

我正在嘗試找出一種合適的加密技術，在閱讀了一下之後，我發現目前的 AES 128 位加密適合我正在嘗試做的事情。然而，這更多是由於 AES 的廣泛使用而不是任何其他因素。因此，我需要知道 AES 與其他決賽選手 Twofish（NIST AES 競賽的 Serpent）在速度和軟體系統安全性方面的比較。

在 AES 比賽的最後一輪比賽中，NIST就安全、速度、實施等主題發布了 5 名決賽選手的摘要。這聽起來像您正在尋找的內容，請參閱本文的第 3 和第 5 部分。

論文的總體構想：

• Rijndael 的安全邊際可能低於 Twofish 和 Serpent。
• Rijndael 的性能優於 Twofish 和 Serpent。
• Rijndael 的構造可以說比 Twofish 和 Serpent 更簡單。

然而，這是 2000 年發布的，整整 12 年前，所以它不會有算法的最新安全更新。由於對它的關注，Rijndael 當然對它有更多的攻擊。但據推測，Twofish 和 Serpent 的投入要少得多，所以我們不知道如果這些算法有與 Rijndael 相同的注意力，它們會看起來有多強大。

引用自：https://crypto.stackexchange.com/questions/5287