ガロアカウンタモードの実装

Question

私は、独自のTLS実装のためにガロアカウンタモード（not、use、implement）を実装しようとしています。私が抱えている問題は、標準のNISTデザインの128ビットサイズが、規定された基礎となる暗号の128ビットサイズに結合されているかどうかわかりません。私。 GCMはAES-128と対になるように設計されています。

AES-256でGCMを実行しても、GCM操作に128ビットブロックを使用するのですか、それとも256ビットブロックにするのですか？

Answer 1

ガロア体のサイズのため、GCB に128ビットのブロック暗号を使用する必要があります。幸い、AES-128、-192、-256はすべて128ビットブロックサイズです。明らかにキーのサイズが異なります。