Camellia

ブロック長は128ビット、鍵長は128・192・256ビットで、仕様はAESとまったく同じだ。内部は18または24ラウンドのファイステル構造で、6ラウンドごとにFL層という特殊な層が挟まる。暗号解読者が突きそうな規則性を崩すための仕掛けである。

欧州のNESSIEプロジェクトと日本のCRYPTRECに採用され、ISO標準となり、TLSの暗号スイートにも入った。2001年にはロイヤリティフリーになっている。惜しかったのはタイミングで、すでにAESが勝ち残っており、CPUにAES専用命令が載ってからは、他を選ぶ理由がほとんどなくなった。卵を一つのかごに盛りたくない人のための、外交的な二番手として生き残っている。