AES: Operaciones internas

SubBytes (confusión)Cada byte se sustituye usando una S-box fija de 256 entradas. La S-box se construye como inverso multiplicativo en GF(2⁸) seguido de una transformación afín — resistente a criptoanálisis lineal y diferencial.

ShiftRows (difusión)Desplazamiento cíclico a la izquierda de las filas del state: la fila i rota i posiciones (0, 1, 2 y 3). Garantiza que cada columna de salida dependa de cuatro columnas de entrada.

MixColumns (difusión)Multiplica cada columna por una matriz fija en GF(2⁸) con polinomio irreducible x⁸ + x⁴ + x³ + x + 1. Tras 2 rondas, cada bit del ciphertext depende de TODOS los bits del plaintext.

AddRoundKeyXOR del state con la subclave de ronda (derivada por el Key Schedule). Es la única operación que introduce la clave en el cifrado — las demás son públicas.