CAST-128 (myös CAST5) on symmetrinen lohkosalausmenetelmä, joka on määritelty IETF:n standardissa RFC 2144.
CAST-128 kuuluu salausalgoritmien luokkaan, joka tunnetaan Feistel-salauksina ja toiminta on vastaavanlainen kuin DES-salauksessa.[1] CAST käyttää Substitution-Permutation Network (SPN) konseptia.[1]
CAST-128 käyttää 16 kierrosta ja se operoi 64-bittisissä lohkoissa. Avaimen pituus voi olla välillä 40-128 bittiä.[2]
CAST-salauksien sarjaan kuuluu myös CAST-256, joka oli ehdolla AES-standardiksi.