openssl AES 是否限制为 256 位？

Question

我在代码中使用 AES 的 openssl API。我注意到 AES API 不超过 256 位。我只是好奇这是否是 openssl 代码中的限制，或者 AES 的 512 位是否只是一种杀伤力。

Answer 1

维基百科说（在脚注中）：

Rijndael 算法支持 128、160、192、224 和 256 位密钥大小，但 AES 标准中仅指定了 128、192 和 256 位密钥大小。

Rijndael 算法似乎仅适用于最大大小 256 位。

Answer 2

AES256 是否比 AES128 具有任何实际优势已经令人怀疑。所以 AES512 肯定是大材小用了。

AES128 上的暴力破解已经不可行。因此 AES 的危险在于密码分析。在加密分析方面，并不确定 AES 256 是否比 AES128 更强。