实现伽罗瓦计数器模式

Question

我希望实施Galois Counter Mode（不使用，实现）来实现专有的TLS实现。我遇到的问题是我无法弄清楚标准NIST设计的128位大小是否与规定的基础密码的128位大小相关联。即GCM旨在与AES-128配对。

当我使用AES-256运行GCM时，我是否仍然使用128位块进行GCM操作，还是将它们升级为256位块？

Answer 1

由于Galois字段的大小，您应该使用带有128位分组密码的GCM 。幸运的是，AES-128，-192和-256都具有128位块大小;显然，密钥大小不同。