当分组长度和密钥长度均为128位时,AES共迭代10轮,需要11个子密钥 其加密过程如图3.22所示 前面9轮完全相同,每轮包括4阶段,分别是字节代换(Byte Substitution)、行移位(Shift Rows)、列混淆(Mix Columns)和轮密钥加(Add Round Key) 最后一轮只3个阶段,缺少列混淆。