CAST-256
Een AES-kandidaat van Entrust met blokken van 128 bit en 48 rondes, die de finale niet haalde.
CAST-256 is een blokcijfer met blokken van 128 bit, sleutels van 128 tot 256 bit en 48 rondes. Entrust ontwierp het en diende het in 1998 in bij de AES-competitie. Het was een van de vijftien kandidaten in de eerste ronde, maar bereikte de vijf finalisten niet.
Het bouwt voort op dezelfde ontwerpfamilie als CAST-128, dat nog steeds in OpenPGP wordt gebruikt. De AES-competitie ging niet alleen over veiligheid: snelheid in software, hardwarekosten en sleutelflexibiliteit telden ook mee, en Rijndael won dankzij de beste balans tussen die drie. CAST-256 laat zien dat een goed cijfer toch een wedstrijd kan verliezen.