{"id":49487,"date":"2026-04-02T10:14:25","date_gmt":"2026-04-02T08:14:25","guid":{"rendered":"https:\/\/www.investglass.com\/?p=49487"},"modified":"2026-04-15T11:53:03","modified_gmt":"2026-04-15T09:53:03","slug":"aes-kryptosystem","status":"publish","type":"post","link":"https:\/\/www.investglass.com\/da\/aes-cryptosystem\/","title":{"rendered":"Hvad er AES-krypteringssystemet, og hvordan fungerer det?"},"content":{"rendered":"

AES-kryptosystemet er centralt for moderne databeskyttelse. For banker<\/a>, formueforvaltere, forsikringsselskaber og offentlige organisationer, der h\u00e5ndterer f\u00f8lsomme data, er forst\u00e5else af AES ikke valgfrit. Det er grundl\u00e6ggende for at beskytte finansielle data, opfylde lovgivningsm\u00e6ssige krav og bevare kundernes tillid. AES-kryptosystemet er essentielt for at sikre f\u00f8lsomme data i moderne organisationer og sikrer fortrolighed og integritet gennem robuste kryptografiske funktioner.<\/p>\n\n\n\n

Denne guide forklarer, hvordan Advanced Encryption Standard fungerer, hvorfor det forbliver den globale standard for symmetrisk kryptering, og hvordan platforme som InvestGlass bruger AES til at beskytte suver\u00e6n<\/a> klientdata inden for schweizisk og on-premise infrastruktur.<\/p>\n\n\n\n

Introduktion til AES-kryptosystemet<\/h2>\n\n\n\n

Advanced Encryption Standard (AES) er en symmetrisk blokkrypteringsalgoritme, der blev standardiseret af National Institute of Standards and Technology (NIST) i 2001 gennem Federal Information Processing Standard (FIPS) 197. Den blev specifikt designet til at erstatte den aldrende Data Encryption Standard (DES), som var blevet s\u00e5rbar over for brute force-angreb med moderne computerkraft.<\/p>\n\n\n\n

AES arbejder med en fast blokst\u00f8rrelse p\u00e5 128 bit og underst\u00f8tter n\u00f8glel\u00e6ngder p\u00e5 128, 192 eller 256 bit. Chifferet udf\u00f8rer henholdsvis 10, 12 eller 14 runder af transformation, hvilket giver robust sikkerhed til beskyttelse af f\u00f8lsomme data p\u00e5 tv\u00e6rs af alle st\u00f8rre brancher.<\/p>\n\n\n\n

For finansielle institutioner<\/a>, repr\u00e6senterer AES-algoritmen mere end en teknisk standard. Den ligger til grund for krypteringsprocessen, der sikrer finansielle transaktioner, klientdata og lovgivningsm\u00e6ssige indsendelser. USAs National Security Agency godkendte AES til beskyttelse af klassificeret information, hvor AES-128 er tilstr\u00e6kkelig for SECRET-niveau data og AES-256 er p\u00e5kr\u00e6vet for TOP SECRET-klassifikation.<\/p>\n\n\n\n

InvestGlass benytter AES-baseret kryptering til at beskytte kunders suver\u00e6ne data i dets schweizisk hostede og on-premise-implementeringer. Denne tilgang sikrer, at banker, formueforvaltere og offentlige enheder kan sikre data uden afh\u00e6ngighed af amerikanske eller kinesiske cloud-platforme.<\/p>\n\n\n\n

AES er en symmetrisk krypteringsalgoritme, hvilket betyder, at den bruger den samme n\u00f8gle til b\u00e5de kryptering og dekryptering. I mods\u00e6tning hertil bruger asymmetriske krypteringsmetoder som RSA et offentligt-privat n\u00f8glepar, som almindeligvis anvendes til sikker n\u00f8gleudveksling og kommunikationsprotokoller.<\/p>\n\n\n\n

\"Kryptooverv\u00e5gning
Kryptooverv\u00e5gning og Regulering<\/figcaption><\/figure>\n\n\n\n

Historisk baggrund og standardisering<\/h2>\n\n\n\n

Den oprindelige Data Encryption Standard, standardiseret af NIST i 1977, led af en fundamental svaghed. Dens 56-bit n\u00f8glel\u00e6ngde blev praktisk talt kn\u00e6kbar i slutningen af 1990'erne. I 1998 byggede Electronic Frontier Foundation en specialiseret maskine kaldet DES Cracker, der br\u00f8d en DES-n\u00f8gle p\u00e5 kun 56 timer ved hj\u00e6lp af hardware til en pris p\u00e5 ca. 250.000 amerikanske dollars.<\/p>\n\n\n\n

Denne demonstration gjorde det klart, at en st\u00e6rkere efterf\u00f8lger var essentiel. I 1997 lancerede NIST en offentlig konkurrence, hvor der blev efterspurgt algoritmer med en obligatorisk blokst\u00f8rrelse p\u00e5 128 bit og underst\u00f8ttelse af 128, 192 og 256 bit n\u00f8gler. Femten kandidater blev indsendt fra kryptografer verden over.<\/p>\n\n\n\n

Efter en grundig evaluering af tolv internationale hold over tre \u00e5r reducerede NIST feltet til fem finalister: Rijndael, Serpent, RC6, Twofish og MARS. I oktober 2000 blev Rijndael valgt. Rijndael-algoritmen, skabt af de belgiske kryptografer Joan Daemen og Vincent Rijmen, tilb\u00f8d en fremragende balance mellem sikkerhed mod differentiell kryptanalyse og line\u00e6r kryptanalyse, hastighed i software op til fem gange hurtigere end DES og et kompakt hardwareaftryk.<\/p>\n\n\n\n

FIPS 197 blev udgivet den 26. november 2001, som officielt definerede AES med faste 128-bit blokke. I 2004 kr\u00e6vede amerikanske f\u00f8derale systemer brug af AES, og krypteringsstandarden blev integreret i ISO\/IEC 18033-3:2010 og andre internationale rammev\u00e6rk. Triple DES, en midlertidig l\u00f8sning med 168-bit n\u00f8gler, blev for\u00e6ldet i midten af 2000'erne.<\/p>\n\n\n\n

Kerne Struktur af AES Cipher<\/h2>\n\n\n\n

AES opererer som et substitutions-permutationsnetv\u00e6rk p\u00e5 en fire gange fire datamatrix af bytes kendt som tilstanden. Denne tilstand repr\u00e6senterer en 128-bit datablok, hvor hver byte behandles som et element i det endelige legeme GF(2^8).<\/p>\n\n\n\n

Chifferet behandler altid faste 128-bit blokke uanset n\u00f8glel\u00e6ngden. Antallet af runder afh\u00e6nger af n\u00f8glest\u00f8rrelsen:<\/p>\n\n\n\n

N\u00f8glel\u00e6ngde<\/p><\/th>

Antal runder<\/p><\/th>

Almindeligt navn<\/p><\/th><\/tr>

128 bits<\/p><\/td>

10 runder<\/p><\/td>

AES-128<\/p><\/td><\/tr>

192 bit<\/p><\/td>

12 runder<\/p><\/td>

AES-192<\/p><\/td><\/tr>

256 bit<\/p><\/td>

14 runder<\/p><\/td>

AES-256<\/p><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Hvert runde anvender fire hovedtransformationer for at opn\u00e5 forvirring og diffusion: SubBytes (ikke-line\u00e6r byte-substitution), ShiftRows (cyklisk r\u00e6kkeskift), MixColumns (kolonnedominans) og AddRoundKey (bitwise XOR-operation med rundn\u00f8glen). De rundn\u00f8gler, der bruges i hver runde, genereres gennem en proces kaldet n\u00f8gleudvidelse, som udleder flere rundn\u00f8gler fra den oprindelige krypteringsn\u00f8gle ved hj\u00e6lp af en n\u00f8gleplanl\u00e6gningsalgoritme. Den sidste runde udelader MixColumns.<\/p>\n\n\n\n

AES opererer effektivt p\u00e5 b\u00e5de generelle CPU'er og dedikeret hardware. Moderne processorer fra Intel og AMD inkluderer AES-NI instruktioner, der beregner fulde runder p\u00e5 cirka ti cyklusser pr. blok, hvilket muligg\u00f8r gennemstr\u00f8mning, der er egnet til finansielle transaktioner i realtid og diskkryptering.<\/p>\n\n\n\n

H\u00f8jniveaukrypterings- og dekrypteringsproces<\/h3>\n\n\n\n

Krypteringsprocessen begynder med et indledende AddRoundKey-trin. Klarteksttilstanden kombineres med den f\u00f8rste rundn\u00f8gle, der er udledt fra den oprindelige krypteringsn\u00f8gle, ved hj\u00e6lp af en bitvis XOR-operation.<\/p>\n\n\n\n

For runde et til Nr-1 (hvor Nr er det samlede antal runder), udf\u00f8rer hver runde:<\/p>\n\n\n\n

    \n
  1. SubBytes erstatter hver tilsvarende byte ved hj\u00e6lp af en ikke-line\u00e6r S-boks opslagstabel<\/li>\n\n\n\n
  2. ShiftRows cyklisk forskubber den anden r\u00e6kke med \u00e9n position, den tredje r\u00e6kke med to og den fjerde r\u00e6kke med tre<\/li>\n\n\n\n
  3. MixColumns multiplicerer hver kolonne med et fast polynomium i GF(2^8)<\/li>\n\n\n\n
  4. AddRoundKey XOR'er tilstanden med den aktuelle rundetast<\/li>\n<\/ol>\n\n\n\n

    Den sidste runde springer MixColumns over og g\u00e5r direkte fra ShiftRows til AddRoundKey. Dette designvalg forenkler visse implementeringsoptimeringer.<\/p>\n\n\n\n

    Dekrypteringsprocessen anvender inverse operationer i omvendt r\u00e6kkef\u00f8lge. Startende med AddRoundKey ved hj\u00e6lp af den endelige rundn\u00f8gle udf\u00f8rer hver runde InvShiftRows, InvSubBytes, InvMixColumns og AddRoundKey. B\u00e5de kryptering og dekryptering fastholder den samme overordnede struktur, der opererer p\u00e5 den samme fire gange fire tilstand, men med inverse transformationer. P\u00e5 grund af kompleksiteten af AES-kryptosystemet og dets enorme n\u00f8glerum er det beregningsm\u00e6ssigt umuligt for angribere at dekryptere data uden den korrekte n\u00f8gle.<\/p>\n\n\n\n

    N\u00f8gleskema og generering af rundn\u00f8gler<\/h3>\n\n\n\n

    N\u00f8gleskemaalgoritmen udvider den oprindelige hemmelige n\u00f8gle til et s\u00e6t rundn\u00f8gler, en for hver chifferrunde plus den indledende n\u00f8gletilf\u00f8jelse. For AES-128 producerer dette 44 fire-byte ord (11 rundn\u00f8gler af 128 bits hver).<\/p>\n\n\n\n

    Planen kombinerer flere operationer for at forhindre simple relationer mellem runde-n\u00f8gler:<\/p>\n\n\n\n