NIST

后量子密码学实战:NIST标准算法原理与迁移指南

深入剖析NIST后量子密码学标准ML-KEM/ML-DSA/SLH-DSA的数学原理、性能特征与工程实践,提供从RSA/ECC到后量子密码的系统性迁移方案。涵盖Shor算法威胁分析、LWE格问题直觉、TLS混合密钥交换、各行业迁移路线图及开源工具栈评估。

后量子密码学在 TLS 中的工程实践:NIST 标准迁移与混合密钥交换深度解析

2024年8月 NIST 正式发布 FIPS 203/204/205 三项后量子密码学标准,标志着 PQC 迁移进入部署期。本文聚焦生产环境中如何将 PQC 集成到 TLS 1.3 协议栈,深入解析混合密钥交换的协议层实现、OpenSSL liboqs 工程集成、证书双签名与信任链、性能评估、以及渐进式迁移路线图。