后量子密码（PQC）算法基础科普

利刃信安
利刃信安

利刃信安

2026年8月13日 14:00
北京

在小说阅读器读本章

去阅读

后量子密码（PQC）算法基础科普

01\_ML-KEM

ML-KEM(Module-Lattice-Based Key-Encapsulation Mechanism Standard),其前身为Kyber算法，由IBM、CWI Amsterdam和瑞士洛桑联邦理工学院（EPFL）等机构的研究人员共同设计，2017年11月提交给NIST,经过多轮评估，2022年7月被NIST选为最终4个标准化算法之一，2023年8月24日成为NIST的FIPS203草案（更名为ML-KEM）,2024年8月13日正式成为标准FIPS 203(ML-KEM)。

表1 ML-KEM参数

02\_ML-DSA

ML-DSA(Module-Lattice-Based Digital Signature Algorithm),其前身为Dilithium算法，由IBM、CWI Amsterdam和瑞士洛桑联邦理工学院（EPFL）等机构的研究人员共同设计，2017年11月提交给NIST,经过多轮评估，2022年7月被NIST选为最终4个标准化算法之一，2023年8月24日成为NIST的FIPS204草案（更名为ML-DSA）,2024年8月13日正式成为标准FIPS 204(ML-DSA)。

表2 ML-DSA参数

03\_SLH-DSA

SLH-DSA(Stateless Hash-Based Digital Signature Algorithm),其前身为SPHINCS+算法，由荷兰埃因霍温理工大学（TU Eindhoven）、瑞士洛桑联邦理工学院（EPFL）和德国波鸿鲁尔大学（RUB）等机构的研究人员共同设计，2017年11月提交给NIST,经过多轮评估，2022年7月被NIST选为最终4个标准化算法之一，2023年8月24日成为NIST的FIPS205草案（更名为SLH-DSA）,2024年8月13日正式成为标准FIPS 205(SLH-DSA)。

表3 SLH-DSA参数

04\_FALCON

FALCON(Fast-Fourier Lattice-based Compact Signatures over NTRU),由法国国家科学研究中心、巴黎西岱大学、布朗大学和日本电信电话株式会社等机构的研究人员共同设计，2017年11月提交给NIST,经过多轮评估，2022年7月被NIST选为最终4个标准化算法之一，目前正在标准化中。

官方网站https://falcon-sign.info/

表4 FALCON参数

05\_Aigis-enc

Aigis(A famIly of siGnatures and key encapsulatIon mechaniSms from asymmetric (M)LWE and (M)SIS）算法，包括Aigis-enc(密钥封装机制)和Aigis-sig(数字签名算法)，由密码科学技术国家重点实验室、上海交通大学和中国科学院软件研究所的研究人员共同设计，2019年参加中国密码学会组织的全国密码算法设计竞赛，2020年2个算法均被评为一等奖。

开源后量子密码算法库PQMagic官网 https://pqcrypto.cn/

表5 Aigis-enc