主なスケジュール

暗号化において、いわゆる積暗号は、データの暗号化（復号化）が通常ラウンドの反復として実行される、ある種の暗号です。各ラウンドの設定は、ラウンド定数と呼ばれるラウンド固有の固定値と、ラウンド鍵と呼ばれる暗号鍵から派生したラウンド固有のデータを除いて、一般的に同じです。鍵スケジュールは、鍵からすべてのラウンド鍵を計算するアルゴリズムです。

• 一部の暗号には、単純なキースケジュールがあります。たとえば、ブロック暗号TEA は、 128 ビットのキーを 4 つの 32 ビットの部分に分割し、連続するラウンドで繰り返し使用します。
• DES には、56 ビットのキーが 28 ビットの半分に分割され、各半分が別々に扱われるキー スケジュールがあります。連続するラウンドでは、両方の半分が 1 ビットまたは 2 ビット (ラウンドごとに指定) 左に回転され、次に 48 ラウンド キー ビットがPermuted Choice 2 (PC-2) によって選択されます (左半分から 24 ビット、右半分から 24 ビット)。回転により、各ラウンド キーで異なるビット セットが使用され、各ビットは 16 ラウンド キーのうち約 14 で使用されます。
• 暗号鍵とラウンド鍵の間の単純な関係を避け、関連鍵攻撃やスライド攻撃などの暗号解読に対抗するため、多くの現代の暗号では、より複雑な鍵スケジュールを使用して「拡張鍵」を生成し、そこからラウンド鍵を抽出します。Rijndael (AES)やBlowfishなどの一部の暗号では、暗号アルゴリズムのデータ パスで使用されるのと同じ操作を鍵拡張に使用し、場合によっては「何も隠していない数字」で初期化します。RC5 などの他の暗号では、暗号化関数とは多少または完全に異なる関数を使用して鍵を拡張します。

Knudsenと Mathiassen (2004) は、鍵スケジュールが線形および差分暗号解読に対する強度を提供する役割を果たすことを示す実験的証拠をいくつか示しています。おもちゃのFeistel 暗号の場合、複雑で適切に設計された鍵スケジュールを持つ暗号は、適切に設計されていない鍵スケジュールを持つ暗号よりも、微分および線形包の確率の均一分布に早く到達できることが観察されました。

• Lars R. Knudsen と John Erik Mathiassen、「反復暗号への攻撃における鍵スケジュールの役割について」、ESORICS 2004、pp322-334。
• Uri Blumenthal と Steven M. Bellovin、「DES のような暗号のためのより優れたキー スケジュール」、PRAGOCRYPT '96 の議事録。