独自の TLS 実装にガロア カウンター モードを実装する (使用しない、実装しない) ことを検討しています。私が抱えている問題は、標準 NIST 設計の 128 ビット サイズが、規定された基礎となる暗号の 128 ビット サイズに関連付けられているかどうかを判断できないことです。つまり、GCM は AES-128 とペアになるように設計されています。
AES-256 で GCM を実行する場合、GCM 操作に引き続き 128 ビット ブロックを使用しますか、それとも 256 ビット ブロックまで使用しますか?