Deoxys
AEAD-Familie auf Basis einer Tweakable-Blockchiffre mit AES-Runden, im CAESAR-Wettbewerb erste Wahl für Defense in Depth.
Jérémy Jean, Ivica Nikolić, Thomas Peyrin und Yannick Seurin reichten Deoxys 2014 ein. Im Kern steckt Deoxys-BC, eine Tweakable-Blockchiffre, gebaut mit ihrem TWEAKEY-Framework: Schlüssel und Tweak fließen in denselben Schlüsselplan, und die Rundenfunktion ist die AES-Runde, sodass vorhandene AES-Hardware die Schwerarbeit erledigt.
Die Familie kennt zwei Modi. Deoxys-I ist schnell, verlangt aber eindeutige Nonces, ähnlich wie OCB. Deoxys-II macht zwei Durchgänge über die Daten und übersteht die Wiederverwendung einer Nonce – es verrät nur, ob zwei Nachrichten identisch waren, nicht, was darin stand. Die Jury wählte 2019 den Letzteren. Außerhalb der Forschung wird es kaum eingesetzt; AES-GCM sitzt weiterhin fest im Sattel.