【密码学百科】格基后量子方案：ML-KEM（Kyber）与 ML-DSA（Dilithium）原理、参数与部署
本文深入探讨了ML-KEM（Kyber）与ML-DSA（Dilithium）两种格基后量子密码学方案，从LWE归约到具体实现细节，包括KeyGen/Encaps/Sign流程、NTT实现、FO变换与拒绝采样，并分析了参数选择依据、core-SVP估计与NIST级别的关系，以及TLS、Signal等实际部署现状。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。