Rundenschlüssel
Der Teilschlüssel für eine einzelne Runde einer Blockchiffre, vom Schlüsselplan aus dem Hauptschlüssel abgeleitet.
Eine Blockchiffre wendet ihre Rundenfunktion viele Male an, und jede Runde braucht eigenes Schlüsselmaterial. Der Schlüsselplan (Key Schedule) erweitert den Hauptschlüssel zu dieser Folge. AES-128 verwendet elf 128-Bit-Rundenschlüssel; der Hauptschlüssel selbst fließt nie direkt in eine Runde ein.
Für Kryptoanalytiker sind Rundenschlüssel oft das bessere Ziel. Kann ein Angreifer einige davon bestimmen, ergibt sich der Rest meist von selbst, denn der Plan ist deterministisch und lässt sich in vielen Konstruktionen rückwärts laufen. Viele Angriffe auf Varianten mit reduzierter Rundenzahl raten deshalb Rundenschlüsselbits in kleinen Gruppen, statt den Hauptschlüssel frontal zu suchen.