Grøstl
Grøstl 是 Knudsen 等提交的 SHA-3 竞赛方案，基于两个 AES 类置换 P 与 Q 的宽管道哈希。
用途
SHA-3 竞赛最终轮候选，提供可证明安全界，利用 AES 硬件加速。
机制
压缩函数 h'=P(h⊕m)⊕Q(m)⊕h，P 与 Q 为 AES 轮函数的宽变体（状态 512/1024 位）。Merkle-Damgård + 输出变换。
用例
- SHA-3 竞赛方案
- 可证明安全
- AES 基哈希
Grøstl 是 Knudsen 等提交的 SHA-3 竞赛方案，基于两个 AES 类置换 P 与 Q 的宽管道哈希。
SHA-3 竞赛最终轮候选，提供可证明安全界，利用 AES 硬件加速。
压缩函数 h'=P(h⊕m)⊕Q(m)⊕h，P 与 Q 为 AES 轮函数的宽变体（状态 512/1024 位）。Merkle-Damgård + 输出变换。