미국 국립 표준 기술연구소(NIST)가 데이터 암호화 표준(DES)의 차세대 국제 표준 암호로 대체하는 순서 공개형의 대칭 키 암호 방식. 블록 길이는 128비트, 키의 길이는 128/192/256 비트 중에서 선택 가능하며 주요 평가 항목은 안정성과 암호화 처리 속도이다. NIST는 1999년에 미국, 영국, 노르웨이 및 이스라엘 등을 대상으로한 공모를 통해 2000년에 벨기에 암호학자가 개발한 ‘Rijindeal’을 최종 채택하였다.