https://blog.qife122.com/tags/%E5%AF%86%E9%92%A5%E5%B0%81%E8%A3%85%E6%9C%BA%E5%88%B6/ Recent content in 密钥封装机制 on 办公AI智能小助手 Hugo zh-cn qife Sun, 11 Jan 2026 15:36:20 +0800 https://blog.qife122.com/p/%E9%87%8F%E5%AD%90%E5%B0%B1%E7%BB%AA%E6%B7%B7%E5%90%88%E5%AF%86%E9%92%A5%E4%BA%A4%E6%8D%A2%E6%9C%BA%E5%88%B6%E8%AF%A6%E8%A7%A3/ Sun, 11 Jan 2026 15:36:20 +0800 https://blog.qife122.com/p/%E9%87%8F%E5%AD%90%E5%B0%B1%E7%BB%AA%E6%B7%B7%E5%90%88%E5%AF%86%E9%92%A5%E4%BA%A4%E6%8D%A2%E6%9C%BA%E5%88%B6%E8%AF%A6%E8%A7%A3/ <h2 id="量子就绪混合密钥交换机制">量子就绪：混合密钥交换机制</h2> <p>延续我们上一篇关于签名混合的文章，本文涵盖了混合密钥交换的基础知识，以确保数据的最大安全性。</p> <p>与数字签名方案相比，互联网上共享密钥的方式更需要过渡到后量子时代。由于对新的“后量子”密钥交换方案的了解相对不够充分，大多数机构鼓励使用混合方案，将知名经典方案的稳健性与较新方案提供的后量子保护相结合。这篇博客文章详细介绍了混合密钥交换的主要概念现状。</p> https://blog.qife122.com/p/%E9%87%8F%E5%AD%90%E5%87%86%E5%A4%87%E5%B0%B1%E7%BB%AA%E6%B7%B7%E5%90%88%E5%AF%86%E9%92%A5%E4%BA%A4%E6%8D%A2%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Wed, 03 Dec 2025 16:44:56 +0800 https://blog.qife122.com/p/%E9%87%8F%E5%AD%90%E5%87%86%E5%A4%87%E5%B0%B1%E7%BB%AA%E6%B7%B7%E5%90%88%E5%AF%86%E9%92%A5%E4%BA%A4%E6%8D%A2%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="量子准备就绪混合密钥交换">量子准备就绪：混合密钥交换</h1> <p>继我们之前关于签名混合的文章之后，本文涵盖了混合密钥交换的基础知识，以确保数据的最大安全性。</p> <h2 id="目录">目录</h2> <ul> <li>快速回顾：定义</li> <li>组合KEM</li> <li>经验教训</li> </ul> <p><strong>更迫切的是</strong>，与数字签名方案相比，我们在互联网上交换共享秘密的方式需要过渡到后量子时代。由于对新的“后量子”密钥交换方案的认识相对不足，大多数机构鼓励使用混合方案，将著名经典方案的鲁棒性与较新方案提供的后量子保护结合起来。这篇博文详细介绍了混合密钥交换主要概念的最新进展。</p> https://blog.qife122.com/p/%E5%8F%AF%E5%AE%9A%E5%88%B6%E7%BA%A0%E9%94%99%E7%A0%81%E5%9C%A8%E6%A0%BC%E5%9F%BAkem%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8%E5%8F%8A%E7%B4%A7%E5%87%91%E5%9E%8Bml-kem%E5%AE%9E%E7%8E%B0/ Wed, 17 Sep 2025 19:06:34 +0800 https://blog.qife122.com/p/%E5%8F%AF%E5%AE%9A%E5%88%B6%E7%BA%A0%E9%94%99%E7%A0%81%E5%9C%A8%E6%A0%BC%E5%9F%BAkem%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8%E5%8F%8A%E7%B4%A7%E5%87%91%E5%9E%8Bml-kem%E5%AE%9E%E7%8E%B0/ <h1 id="可定制纠错码在格基kem中的应用及紧凑型ml-kem实现">可定制纠错码在格基KEM中的应用及紧凑型ML-KEM实现</h1> <h2 id="摘要">摘要</h2> <p>与椭圆曲线密码学相比，格基方案的主要缺点是其公钥和密文的尺寸较大。压缩这些对象的常见方法本质上是丢弃它们的一些最低有效位。尽管对压缩有效，但在获得明显的解密失败率（DFR）之前，可丢弃的比特数存在限制，这是一个安全问题。为解决此问题，本文提出了一系列纠错码，通过允许丢弃更多比特同时保持可忽略的DFR，可用于现代格基方案中的密文和公钥压缩。为展示我们提案的影响和实用性，我们使用了高度优化的ML-KEM，这是NIST最近标准化的后量子格基方案。我们提供了详细的程序，将我们的代码定制到ML-KEM的特定噪声分布，并展示了如何在不假设噪声系数独立性的情况下分析DFR。在我们的结果中，我们为ML-KEM实现了4%到8%的密文压缩。或者，与当前标准相比，我们获得了8%更短的公钥。我们还提供了解码过程的等时实现，即使在考虑AVX2、Cortex-M4和Cortex-A53的优化实现时，在完整的ML-KEM解封装中性能影响也可忽略不计。</p>