AES-GEM（具有Galois扩展模式的AES）正式发布

Trail of Bits 提出 AES-GEM（Galois Extended Mode）分组密码模式，通过 nonce 扩展、子密钥派生、支持更长消息和密钥承诺等改进 AES-GCM 各维度安全性，性能开销较小，但设计尚未达到生产可用状态。