Serpent

Serpent是一种对称式分组加密算法，是高级加密标准（AES）的候选者之一，其顺序仅次于Rijndael算法。设计者为罗斯·安德森（英语：Ross J. Anderson）、艾力·毕汉姆（英语：Eli Biham）及拉尔斯·克努森（英语：Lars Knudsen）。

Serpent

Serpent的线性混合阶段
概述
设计者	罗斯·安德森（英语：Ross J. Anderson）、艾力·毕汉姆（英语：Eli Biham）、拉尔斯·克努森（英语：Lars Knudsen）
首次发布	1998年8月21日，​24年前​（1998-08-21）
派生自	Square（英语：Square (cipher)）
认证	AES决赛算法
密码细节
密钥长度	128、192、256位
分组长度	128位
重复回数	32
最佳公开破解
All publicly known attacks are computationally infeasible, and none of them affect the full 32-round Serpent. A 2011 attack breaks 11 round Serpent (all key sizes) with 2116 known plaintexts, 2107.5 time and 2104 memory (as described in [1]). The same paper also describes two attacks which break 12 rounds of Serpent-256. The first requires 2118 known plaintexts, 2228.8 time and 2228 memory. The other attack requires 2116 known plaintexts and 2121 memory but also requires 2237.5 time.

与其他进入AES评选名单的算法一样，Serpent的区块长度为128比特，支持的密钥长度为128、192和256比特。