ML-KEM 密钥封装

关于 ML-KEM

是什么

ML-KEM 是密钥封装机制：封装方生成共享秘密和封装密文，持有私钥的一方解封装出同一秘密，再由对称密码处理业务数据。

由来

由 CRYSTALS-Kyber 发展而来，基于模块格相关难题。NIST 于 2024 年将其定稿为 FIPS 203。

主要演变

ML-KEM-512、768、1024 提供不同的安全与性能取舍。标准化调整了密钥生成和输入处理等规则，旧 Kyber 数据与定稿格式须分清。