CAST-256

CAST-256 — блочный шифр со 128-битными блоками, ключами от 128 до 256 бит и 48 раундами. Его разработала Entrust и подала на конкурс AES в 1998 году. Он входил в число пятнадцати кандидатов первого тура, но не попал в пятёрку финалистов.

Шифр построен на том же семействе решений, что и CAST-128, который до сих пор используется в OpenPGP. Конкурс AES оценивал не только стойкость: учитывались скорость в программной реализации, цена в аппаратной и гибкость смены ключа, и Rijndael победил за счёт баланса всех трёх. CAST-256 напоминает, что хороший шифр тоже может проиграть конкурс.