CAST-256
Ein AES-Kandidat von Entrust mit 128-Bit-Blöcken und 48 Runden, der es nicht ins Finale schaffte.
CAST-256 ist eine Blockchiffre mit 128-Bit-Blöcken, Schlüsseln von 128 bis 256 Bit und 48 Runden. Entwickelt wurde sie von Entrust und 1998 beim AES-Wettbewerb eingereicht. Sie gehörte zu den fünfzehn Kandidaten der ersten Runde, kam aber nicht unter die fünf Finalisten.
Sie stammt aus derselben Designfamilie wie CAST-128, das in OpenPGP bis heute zu finden ist. Beim AES-Wettbewerb zählte nicht nur die Sicherheit: Geschwindigkeit in Software, Hardwarekosten und Schlüsselagilität flossen ebenfalls ein, und Rijndael gewann durch die beste Balance aus allen dreien. CAST-256 erinnert daran, dass auch eine gute Chiffre einen Wettbewerb verlieren kann.