Grøstl
Grøstl ist eine Einreichung zum SHA-3-Wettbewerb von Knudsen et al., ein Wide-Pipe-Hash auf Basis zweier AES-ähnlicher Permutationen P und Q.
Zweck
Ein SHA-3-Finalist, der eine beweisbare Sicherheitsgrenze bietet und die Hardwarebeschleunigung von AES ausnutzt.
Mechanismus
Kompressionsfunktion h'=P(h⊕m)⊕Q(m)⊕h, wobei P und Q breite Varianten der AES-Rundenfunktion sind (Zustand 512/1024 Bits). Merkle-Damgård + Ausgabetransformation.
Anwendungsfälle
- SHA-3-Wettbewerbsbeitrag
- Beweisbare Sicherheit
- AES-basierter Hash