Concepteur(s) | Carlisle Adams, Stafford Tavares, Howard Heys et Michael Wiener |
---|---|
Première publication | 1998 |
Dérivé de | CAST-128 |
Chiffrement(s) basé(s) sur cet algorithme | Aucun |
Taille(s) du bloc | 128 bits |
---|---|
Longueur(s) de la clé | 128 à 256 bits (par pas de 32 bits) |
Structure | réseau de Feistel |
Nombre de tours | 48 |
Meilleure cryptanalyse
Aucune attaque connue.
CAST-256 (ou CAST6) est un algorithme de chiffrement par bloc dérivé de CAST-128 (publié en 1996). CAST-256 a été publié en juin 1998 et fut candidat pour AES. Il utilise les mêmes éléments que CAST-128 avec toutefois des S-Boxes adaptées à une taille de bloc de 128 bits. Les clés ont une taille qui varie entre 128 et 256 bits (par incrément de 32 bits). L'algorithme utilise 48 rondes, parfois référencées sous le terme de 12 « quad-rounds », disposée selon un réseau de Feistel équilibré. Lors de la sélection pour AES, il était proche de Serpent de Ross Anderson, Eli Biham et Lars Knudsen mais ne fut pas retenu pour le deuxième tour. Son conservatisme en matière de sécurité se faisait au détriment de la performance et l'empêcha d'aller plus loin dans le concours.
CAST-256 est disponible et utilisable gratuitement selon une licence qui autorise l'utilisation commerciale ou non-commerciale. Il est décrit par la RFC 2612[1].
Notes et références
- (en) C. Adam et J. Gilchrist, « The CAST-256 Encryption Algorithm », Request for comments no 2612,
Annexes
Bibliographie
- C.M. Adams. (1997). "Constructing Symmetric Ciphers Using the CAST Design Procedure", Designs, Codes, and Cryptography, 12(3), pp. 283–316.
- C.M. Adams, "CAST Design Procedure Addendum".
- [Schneier 1995] (en) Bruce Schneier, Applied Cryptography : Protocols, Algorithms, and Source Code in C, Wiley, , 2e éd., 792 p. (ISBN 0-471-11709-9), p. 334–335.
Liens externes
- (en) code de référence