除了 AES，還有其他高度信任和安全的對稱加密算法嗎？

AES 是對稱加密的黃金標準。它是高度可信且高度安全的。除了 OTP 之外，是否有任何其他對稱密碼接近 AES 的可用性、安全性和可信度？

恰恰20

• 提供 128 或 256 位密鑰空間。
• 20輪對6（128位）或7（256位）的最佳攻擊
• 流密碼需要 64 位隨機數和 64 位位置計數器
• 用於 TLS 1.3、OpenSSH 以及 BSD 和 Linux 核心 RNG
• ESTREAM 產品組合的一部分

蛇

• 提供 128、192 或 256 位密鑰空間。
• 對 32 回合中的 11 或 12 回合的最佳攻擊
• 具有 128 位塊的分組密碼
• AES競賽決賽選手

雙魚

• 提供 128、192 或 256 位密鑰空間。
• 對 16 輪中的 6 輪的最佳攻擊
• 具有 128 位分組和 Feistel 網路設計的分組密碼
• AES競賽決賽選手
• 用於磁碟加密軟體、OpenPGP 標準、眾多應用

Deoxys-II

• 它提供 128 或 256 位密鑰空間。
• 具有 120 位隨機數的經過身份驗證的加密方案，可防止隨機數誤用
• 基於使用 AES 輪函式的 16 輪可調整分組密碼
• 旨在提供比 AES-GCM 更好的安全性
• 用於案例 3（最大安全性）的 CAESAR 產品組合的一部分

茶花

• 提供 128、192 或 256 位密鑰空間。
• 具有 128 位分組和 Feistel 網路設計的分組密碼
• 專利但免版稅
• 在 OpenSSL 中使用，在 OpenPGP 和許多其他標準中是可選的
• NESSIE 和 CRYPTREC 產品組合的一部分

種子

• 提供 128 位密鑰空間。
• 對 16 輪中的 8 輪的最佳攻擊
• 具有 128 位分組和 Feistel 網路設計的分組密碼
• 主要在韓國使用

CAST-256

• 以 32 位增量提供 128 至 256 位安全性
• 48 回合中 28 回合的最佳進攻
• 具有 128 位分組和 Feistel 網路設計的分組密碼

對 n 位密鑰密碼的通用多目標攻擊需要少於 $ 2^n $ 密碼評估。

引用自：https://crypto.stackexchange.com/questions/75251