ML-DSA 数字签名

关于 ML-DSA

是什么

ML-DSA 是基于模块格的数字签名算法，用私钥签名、用公钥验证消息完整性与签名来源。44、65、87 表示不同参数集，不是加密模式。

由来

源自 CRYSTALS-Dilithium，经 NIST 后量子密码标准化评估后，于 2024 年成为 FIPS 204 的签名算法。

主要演变

定稿规范明确了参数、消息处理、上下文与编码。早期 Dilithium 与 ML-DSA 数据不能只凭名称直接互换；签名与验签双方须采用相同参数和上下文。