CAST-256 (ou CAST6) est un algorithme de chiffrement par bloc dérivé de CAST-128 (publié en 1996). CAST-256 a été publié en juin 1998 et fut candidat pour AES. Il utilise les mêmes éléments que CAST-128 avec toutefois des S-Boxes adaptées à une taille de bloc de 128 bits. Les clés ont une taille qui varie entre 128 et 256 bits (par incrément de 32 bits). L'algorithme utilise 48 rondes, parfois référencées sous le terme de 12 « quad-rounds », disposée selon un réseau de Feistel équilibré. Lors de la sélection pour AES, il était proche de Serpent de Ross Anderson, Eli Biham et Lars Knudsen mais ne fut pas retenu pour le deuxième tour. Son conservatisme en matière de sécurité se faisait au détriment de la performance et l'empêcha d'aller plus loin dans le concours.
CAST-256 est disponible et utilisable gratuitement selon une licence qui autorise l'utilisation commerciale ou non-commerciale. Il est décrit par la RFC 2612[1].
Si ce bandeau n'est plus pertinent, retirez-le. Cliquez ici pour en savoir plus.
Certaines informations figurant dans cet article ou cette section devraient être mieux reliées aux sources mentionnées dans les sections « Bibliographie », « Sources » ou « Liens externes » ().
C.M. Adams. (1997). "Constructing Symmetric Ciphers Using the CAST Design Procedure", Designs, Codes, and Cryptography, 12(3), pp. 283–316.
C.M. Adams, "CAST Design Procedure Addendum".
[Schneier 1995] (en) Bruce Schneier, Applied Cryptography : Protocols, Algorithms, and Source Code in C, Wiley, , 2e éd., 792 p. (ISBN0-471-11709-9), p. 334–335.
