土法炼钢兴趣小组的算法知识备份

【密码学百科】格基后量子方案：ML-KEM（Kyber）与 ML-DSA（Dilithium）深度解析

2026-04-13 | cryptography | #ML-KEM #Kyber #ML-DSA #Dilithium #Module-LWE #NTT #CCA-security #Fujisaki-Okamoto #CRYSTALS #FIPS-203 #FIPS-204

格基密码是后量子密码学的主力方案——本文深入解析 NIST 首选的 ML-KEM（原 CRYSTALS-Kyber）密钥封装和 ML-DSA（原 CRYSTALS-Dilithium）数字签名的算法细节、安全性分析和实现优化