Grøstl
Grøstl es una propuesta a la competición SHA-3 de Knudsen et al., un hash de tubería ancha basado en dos permutaciones P y Q similares a AES.
Propósito
Finalista de SHA-3 que ofrece una cota de seguridad demostrable y aprovecha la aceleración hardware de AES.
Mecanismo
Función de compresión h'=P(h⊕m)⊕Q(m)⊕h, donde P y Q son variantes anchas de la función de ronda de AES (estado de 512/1024 bits). Merkle-Damgård + transformación de salida.
Casos de uso
- Propuesta a la competición SHA-3
- Seguridad demostrable
- Hash basado en AES