Grøstl

Grøstl は Knudsen らによる SHA-3 コンペティション応募作であり、AES 類似の 2 つの置換 P と Q に基づくワイドパイプハッシュである。

目的

証明可能なセキュリティ上界を提供し、AES ハードウェアアクセラレーションを活用する SHA-3 ファイナリストである。

メカニズム

圧縮関数は h'=P(h⊕m)⊕Q(m)⊕h であり、P と Q は AES ラウンド関数のワイド変種（状態 512/1024 ビット）である。Merkle-Damgård 構造＋出力変換を用いる。

ユースケース

SHA-3 コンペティション応募
証明可能なセキュリティ
AES ベースのハッシュ

関連ツール

ハッシュ計算ツール

Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output。無料、プライベート、100%クライアントサイド。

SHA-3 / Keccak ハッシュ計算

Compute SHA-3 (224/256/384/512) and Keccak-256 hashes。無料、プライベート、100%クライアントサイド。

References