Deoxys
Une famille d'AEAD fondée sur un chiffrement par blocs à tweak avec des tours AES, première de sa catégorie « défense en profondeur » au concours CAESAR.
Jérémy Jean, Ivica Nikolić, Thomas Peyrin et Yannick Seurin ont soumis Deoxys en 2014. Au cœur se trouve Deoxys-BC, un chiffrement par blocs à tweak bâti sur leur cadre TWEAKEY : clé et tweak alimentent le même cadencement, et la fonction de tour est celle d'AES, de sorte que le matériel AES existant fait le gros du travail.
Deux modes existent. Deoxys-I est rapide mais exige des nonces uniques, un peu comme OCB. Deoxys-II fait deux passes sur les données et survit à la réutilisation de nonce : seule fuite possible, l'identité de deux messages, jamais leur contenu. Le jury a distingué ce dernier en 2019. Hors du monde académique, il a peu servi ; AES-GCM reste solidement installé.