CAST-256
En AES-kandidat från Entrust med 128-bitarsblock och 48 rundor, som inte gick vidare till finalen.
CAST-256 är ett blockchiffer med 128-bitarsblock, nycklar på 128 till 256 bitar och 48 rundor. Det utvecklades av Entrust och lämnades in till AES-tävlingen 1998, där det var en av de femton kandidaterna i första omgången men inte gick vidare till de fem finalisterna.
Det bygger på samma designfamilj som CAST-128, som fortfarande används i OpenPGP. AES-tävlingen handlade inte bara om säkerhet utan även om hastighet i mjukvara, hårdvarukostnad och nyckelbyte, och Rijndael vann på en balans av alla tre. CAST-256 är en påminnelse om att ett bra chiffer kan förlora en tävling.