En septembre 1997, le NIST (National Institute of Standards
and Technology) américain lance un appel public pour un nouveau
standard, dont les spécifications sont :
un algorithme de chiffrement public, non-classifié, et sans
droits d'utilisation;
implémente un algorithme cryptographique à clé symétrique
avec (au moins) une taille de bloc de chiffrement de 128 bits
et une taille de clé de 128, 192 et 256 bits.
à la fois sûr et efficace pour toutes les utilisations (de
smartcard à matériel spécialisé).
Le 20 août 1998, pendant la première conférence AES
(``AES1''), le NIST annonce 15 candidats et lance un appel à
commentaires à la communauté scientifique.
Le 20 mars 1999, à AES2, les résultats de l'appel sont présentés,
et le NIST publie ensuite un rapport où il motive son choix de
cinq algorithmes finalistes:
MARS RC6 Rijndael Serpent TwoFish
Une nouvelle période d'analyse suit, ponctuée d'une dernière
conférence, AES3.
Le 2 octobre 2000, après étude des résultats, le NIST publie un
nouveau rapport où il motive sa proposition de nouveau
standard: Rijndael.
Une nouvelle période de commentaires s'ouvre, et si tout va bien,
le nouveau standard sera officellement défini en été 2001.