PricingLoginStart free
Cryptology Academy · Lektion

XOR in AES und Stromchiffren

Verfolgen Sie, wie XOR in echten Verschlüsselungsalgorithmen eingesetzt wird.

Lektion 4 von 413 Schritte

XOR in AES und Stromchiffren ist eine kostenlose Cryptology Academy-Lektion auf CoddyKit. Dies ist Lektion 4 von 4. Du kannst die komplette Lektion unten kostenlos lesen – dann übst du sie direkt im Browser mit einem integrierten Code-Editor und einem KI-Tutor rund um die Uhr. Sie ist Teil des Cryptology Academy-Lernpfads, und dein Fortschritt wird über Web und CoddyKit-App synchronisiert. Der Cryptology Academy-Kurs umfasst insgesamt 4 Lektionen.

Willkommen

XOR ist ein grundlegender Baustein jeder modernen Chiffre. In dieser Lektion verfolgen wir, wie XOR in AES AddRoundKey und bei der Mischung des Schlüsselstroms von Stromchiffren eingesetzt wird.

XOR in AES: AddRoundKey

AES hat 10–14 Runden. Jede Runde beginnt mit AddRoundKey: Der 16-Byte-Zustand wird per XOR mit dem 16-Byte-Rundenschlüssel verknüpft. Dies ist der einzige Schritt, der den geheimen Schlüssel tatsächlich einführt.

Ableitung des AES-Rundenschlüssels

Der ursprüngliche 128-/192-/256-Bit-Schlüssel wird mithilfe des Key Schedule in 11/13/15 Rundenschlüssel erweitert. Jeder AddRoundKey-Schritt verwendet einen anderen abgeleiteten Rundenschlüssel.

Warum XOR in AES funktioniert

In AES findet XOR innerhalb der Arithmetik von GF(2^8) statt. Die umgebenden nichtlinearen Operationen (SubBytes, MixColumns) verleihen XOR die von Claude Shannon beschriebenen Eigenschaften der Diffusion und Konfusion.

Schlüsselstrom einer Stromchiffre

Eine Stromchiffre erzeugt aus einem Schlüssel und einer Nonce einen pseudozufälligen Schlüsselstrom: keystream = CSPRNG(key, nonce) ciphertext = plaintext XOR keystream ChaCha20 erzeugt den Schlüsselstrom in 64-Byte-Blöcken mithilfe seiner Quarter-Round-Funktion.

ChaCha20-Quarter-Round

Die Mischfunktion von ChaCha20: a += b; d ^= a; d <<<= 16 c += d; b ^= c; b <<<= 12 a += b; d ^= a; d <<<= 8 c += d; b ^= c; b <<<= 7 XOR (^) und Rotation (<<<) sind die entscheidenden Operationen.

Nonce und Zähler in Stromchiffren

ChaCha20 verwendet: 256-Bit-Schlüssel + 96-Bit-Nonce + 32-Bit-Zähler. Unterschiedliche Zähler erzeugen unterschiedliche Schlüsselstromblöcke. Die Wiederverwendung eines (Schlüssel, Nonce)-Paars ist katastrophal – tun Sie das niemals.

AES-CTR-Modus: Blockchiffre als Stromchiffre

AES-CTR verschlüsselt aufeinanderfolgende Zählerwerte mit AES und verknüpft das Ergebnis anschließend per XOR mit dem Klartext. Dadurch wird AES (eine Blockchiffre) in eine Stromchiffre umgewandelt, die Ausgaben beliebiger Länge ermöglicht.

XOR in OFB- und CFB-Modi

OFB: keystream = AES(AES(AES(IV)...)). Plaintext XOR keystream = ciphertext. CFB: ciphertext block = plaintext XOR AES(previous_ciphertext). Beide verwenden XOR als Mischoperation.

Konfusion und Diffusion durch XOR + S-Box

Shannons Konfusion: S-Boxen (SubBytes) machen die Beziehung zwischen Schlüssel und Chiffretext komplex. Diffusion: ShiftRows+MixColumns verteilen den Einfluss jedes Bytes. XOR verbindet beides mit dem Schlüssel.

Erfinden Sie niemals eigene Kryptografie

Das Verständnis der Rolle von XOR zeigt, warum von Amateuren entworfene Chiffren scheitern: Sie verwenden XOR ohne nichtlineare Schichten. Ohne S-Boxen und Diffusion lassen sich XOR-basierte Chiffren algebraisch trivial brechen.

Schnelltest

Welche AES-Operation verknüpft den Zustand direkt per XOR mit dem Rundenschlüssel?
Beantworte es in der interaktiven Lektion

Zusammenfassung

Sie verstehen jetzt die Rolle von XOR in echten Chiffren. Als Nächstes untersuchen wir Hashfunktionen – von MD5 bis SHA-256.
Kostenlos starten

Lerne Cryptology Academy mit einem KI-Tutor — kostenlos

Schreibe und führe echten Code in deinem Browser aus, bekomme sofortige Hilfe von einem 24/7 KI-Tutor und setze dein Lernen im Web oder in der App fort.

Kurse
67
Lektionen
261
Kostenlos lernenDen vollständigen Kurs ansehen

Häufig gestellte Fragen

Ist die Lektion „XOR in AES und Stromchiffren“ kostenlos?

Ja — der vollständige Text von „XOR in AES und Stromchiffren“ ist hier im Web kostenlos zu lesen. Um sie interaktiv zu üben (integrierter Code-Editor und 24/7 KI-Tutor) und den Rest des Cryptology Academy-Kurses freizuschalten, upgrade auf CoddyKit PRO. Der Cryptology Academy-Kurs umfasst insgesamt 4 Lektionen.

Was lerne ich in „XOR in AES und Stromchiffren“?

Verfolgen Sie, wie XOR in echten Verschlüsselungsalgorithmen eingesetzt wird. Du übst Cryptology Academy mit praktischem Code, den du direkt im Browser ausführst, und ein 24/7 KI-Tutor beantwortet deine Fragen während du die Lektion bearbeitest.

Brauche ich Erfahrung, um Cryptology Academy zu starten?

Keine Vorkenntnisse erforderlich. Cryptology Academy auf CoddyKit ist für Anfänger bis fortgeschrittene Lernende strukturiert, sodass du hier starten oder von Anfang an beginnen und in deinem eigenen Tempo voranschreiten kannst. Dies ist Lektion 4 von 4.

Wie lange dauert die Lektion „XOR in AES und Stromchiffren“?

Die meisten CoddyKit-Lektionen dauern etwa 5–10 Minuten. Jede ist kompakt und interaktiv, sodass du stetig Fortschritte machst und genau dort weitermachst, wo du aufgehört hast – im Web und in der App.

Kann ich in dieser Cryptology Academy-Lektion Code schreiben und ausführen?

Ja. Jede Cryptology Academy-Lektion enthält einen integrierten Code-Editor, sodass du echten Code direkt in deinem Browser schreibst und ausführst und sofort KI-Feedback erhältst — ohne lokale Einrichtung erforderlich.

Alle Lektionen in diesem Kurs

  1. Auffrischung zu bitweisen Operationen
  2. XOR-Verschlüsselung und One-Time-Pad
  3. Warum XOR allein nicht sicher ist
  4. XOR in AES und Stromchiffren
← Zurück zu Cryptology Academy