Camellia

У Camellia 128-битный блок и ключи в 128, 192 или 256 бит — как у AES. Внутри это сеть Фейстеля из 18 или 24 раундов, где каждые шесть раундов вставлены особые слои FL, призванные ломать закономерности, за которые мог бы зацепиться криптоаналитик.

Шифр выбрали европейский проект NESSIE и японский CRYPTREC, он стал стандартом ISO и получил собственные наборы шифров для TLS. С 2001 года он свободен от лицензионных платежей. Беда в сроках: AES к тому времени уже победил, а когда в процессорах появились аппаратные инструкции AES, выбирать что-то другое стало незачем. Camellia остаётся дипломатичным запасным вариантом для тех, кто не хочет держать все яйца в одной корзине.