在AES加密中，设主密钥为“2B 7E 15 16 28 AE D2 A6 AB F7 15 88 09 CF 4F 3C”，试计算迭代第1轮使用的轮密钥。

题解：

1.分析：

第一轮使用的轮密钥是W[4]、W[5]、W[6]、W[7]

w[i]（4≤i≤43）求法：

（1）i不为4的倍数

w[i] = w[i-1] ⊕w[i-4]

（2）为4的倍数

w[i]=SubWord(RotWord(w[i-1]))⊕w[i-4]⊕Rcon[i/4]

解释：

①RotWord：将w[i-1]的4个字节循环上移一个字节

②SubWord：基于S盒对输入字的每个字节进行代换

③将步骤②的结果与w[i-4]异或

④将步骤③的结果再与轮常量Rcon[i/4]异或

2.按顺序每四个一列，作为初始轮密钥(W[0]、W[1]、W[2]、W[3])

W[0]	W[1]	W[2]	W[3]
2B	28	AB	09
7E	AE	F7	CF
15	D2	15	4F
16	A6	88	3C

3.求W[4]

由于4是4的倍数故：

w[4]=SubWord(RotWord(w[3]))⊕w[0]⊕Rcon[1]

(1)将w[3]的4个字节循环上移一个字节

09	→	CF
CF		4F
4F		3C
3C		09

(2)基于S盒对输入字的每个字节进行代换

S盒：

用法：

如9A，对应S盒就是9行A列，即B8

代换结果：

CF	→	8A
4F		84
3C