ML-KEM
NIST标准化的后量子密钥封装机制（KEM），基于模块格上的带错误学习问题，用于替代RSA等传统密钥交换算法
核心事实
时间轴 (近 90 天)
ML-KEM（原名Kyber）是美国NIST于2024年正式标准化的首批后量子密码算法之一（FIPS 203），基于模格上的带误差学习问题构造，对Shor算法免疫。
后量子AI基础设施应采用ML-KEM（Kyber）保护集群间通信与模型分发通道，用ML-DSA（Dilithium）替换ECDSA签名，并构建密码敏捷的Agent框架。
FIPS 203 (ML-KEM) 源自 CRYSTALS-Kyber，用于密钥封装，替代当前由 ECDH 和 RSA 承担的密钥交换角色。
对于传输中的数据，已确立的迁移模式是混合密钥建立：同时执行经典交换（ECDH）和后量子交换（ML-KEM），并从两者派生会话密钥。
ML-KEM和ML-DSA的安全性建立在'格上最短向量问题'等迄今为止既抗量子、也未被AI显著加速破解的数学难题之上
JEP 527 将后量子密钥交换内建进 TLS 1.3 和 JDK，为 TLS 1.3 增加混合密钥交换，同时运行 X25519 和 ML-KEM 并合并共享密钥
ML-KEM和ML-DSA采用Module-LWE作为核心构造，Module-LWE是LWE的结构化变体，能提升计算效率并减小密钥尺寸
OpenJDK社区已开始规划JEP，旨在将ML-KEM和ML-DSA等NIST标准算法作为原生实现集成进标准库
ML-KEM原名CRYSTALS-Kyber，是基于格的密钥封装机制；ML-DSA原名CRYSTALS-Dilithium，是基于格的数字签名算法；SLH-DSA原名SPHINCS+，是基于哈希的数字签名方案
全部知识事实 (10)
NIST 于 2024 年 8 月正式发布三项后量子密码联邦信息处理标准（FIPS）
65%待验证ML-KEM（原名Kyber）是美国NIST于2024年正式标准化的首批后量子密码算法之一（FIPS 203），基于模格上的带误差学习问题构造，对Shor算法免疫。
50%待验证后量子AI基础设施应采用ML-KEM（Kyber）保护集群间通信与模型分发通道，用ML-DSA（Dilithium）替换ECDSA签名，并构建密码敏捷的Agent框架。
50%待验证FIPS 203 (ML-KEM) 源自 CRYSTALS-Kyber，用于密钥封装，替代当前由 ECDH 和 RSA 承担的密钥交换角色。
50%待验证对于传输中的数据，已确立的迁移模式是混合密钥建立：同时执行经典交换（ECDH）和后量子交换（ML-KEM），并从两者派生会话密钥。
50%待验证ML-KEM和ML-DSA的安全性建立在'格上最短向量问题'等迄今为止既抗量子、也未被AI显著加速破解的数学难题之上
50%待验证JEP 527 将后量子密钥交换内建进 TLS 1.3 和 JDK，为 TLS 1.3 增加混合密钥交换，同时运行 X25519 和 ML-KEM 并合并共享密钥
50%待验证OpenJDK社区已开始规划JEP，旨在将ML-KEM和ML-DSA等NIST标准算法作为原生实现集成进标准库
50%待验证ML-KEM原名CRYSTALS-Kyber，是基于格的密钥封装机制；ML-DSA原名CRYSTALS-Dilithium，是基于格的数字签名算法；SLH-DSA原名SPHINCS+，是基于哈希的数字签名方案
50%待验证ML-KEM和ML-DSA采用Module-LWE作为核心构造，Module-LWE是LWE的结构化变体，能提升计算效率并减小密钥尺寸
50%