Grøstl
Grøstl est une proposition au concours SHA-3 de Knudsen et al., un hachage wide-pipe fondé sur deux permutations P et Q semblables à AES.
Objectif
Finaliste de SHA-3 offrant une borne de sécurité démontrable et exploitant l'accélération matérielle d'AES.
Mécanisme
Fonction de compression h'=P(h⊕m)⊕Q(m)⊕h, où P et Q sont des variantes larges de la fonction de ronde d'AES (état de 512/1024 bits). Merkle-Damgård + transformation de sortie.
Cas d’usage
- Proposition au concours SHA-3
- Sécurité démontrable
- Hachage basé sur AES