AES-GCM.

Режим аутентифицированного шифрования, объединяющий AES в режиме счётчика с тегом аутентификации на основе GHASH, обеспечивая конфиденциальность и целостность за один проход. Относится к категории Криптография в кибербезопасности.

Режим аутентифицированного шифрования, объединяющий AES в режиме счётчика с тегом аутентификации на основе GHASH, обеспечивая конфиденциальность и целостность за один проход.

AES-GCM (Galois/Counter Mode) — это режим аутентифицированного шифрования с присоединёнными данными (AEAD), стандартизованный в NIST SP 800-38D. Он использует AES (блок 128 бит, ключи 128/192/256 бит) в режиме CTR для шифрования и функцию GHASH в GF(2^128) для формирования 128-битного тега аутентификации для шифротекста и дополнительных аутентифицируемых данных. Благодаря параллелизму и аппаратному ускорению AES-NI, AES-GCM является стандартным шифр-набором в TLS 1.2/1.3, IPsec, SSH и 802.11ac. Главная слабость — катастрофический сбой при повторе IV: повторное использование 96-битного nonce с одним ключом позволяет восстановить ключ аутентификации и открытый текст.

Защита от AES-GCM обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Galois/Counter Mode, AES-128-GCM, AES-256-GCM.