CAST-256 (ou CAST6) est un algorithme de chiffrement par bloc dérivé de CAST-128 (publié en 1996). CAST-256 a été publié en juin 1998 et fut candidat pour AES. Il utilise les mêmes éléments que CAST-128 avec toutefois des S-Boxes adaptées à une taille de bloc de 128 bits. Les clés ont une taille qui varie entre 128 et 256 bits (par incrément de 32 bits). L'algorithme utilise 48 rondes, parfois référencées sous le terme de 12 « quad-rounds », disposée selon un réseau de Feistel équilibré. Lors de la sélection pour AES, il était proche de Serpent de Eli Biham mais ne fut pas retenu pour le deuxième tour. Son conservatisme en termes de sécurité se faisait au détriment de la performance et l'empêcha d'aller plus loin dans le concours.
CAST-256 est disponible et utilisable gratuitement selon une licence qui autorise l'utilisation commerciale ou non-commerciale.
- C.M. Adams. (1997). "Constructing Symmetric Ciphers Using the CAST Design Procedure", Designs, Codes, and Cryptography, 12(3), pp. 283–316.
- C.M. Adams, "CAST Design Procedure Addendum".
- Bruce Schneier, 1996, Applied Cryptography, 2nd edition. John Wiley & Sons. pp334–335. ISBN 0-471-11709-9
|
