标签：格密码

深入剖析 NIST FIPS 203 ML-KEM 模块格密钥封装标准的数学底座、多通道 NTT 模乘流水线微架构、CBD 采样硬件设计，以及针对选择密文攻击的 Fujisaki-Okamoto 隐式拒绝重加密电路与一阶/高阶掩码侧信道防御工程实现。

深入剖析 NIST FIPS 204 ML-DSA（原 CRYSTALS-Dilithium）格基数字签名标准的数学底座、Fiat-Shamir with Aborts 拒绝采样机制、23位 Solinas 素数 NTT 硬件微架构，以及高阶掩码与抗故障注入的侧信道防御工程实现。

从 LWE 格问题到 NTT 数论变换：解析 ML-KEM 的数学构造与加速原理，看 q=3329、n=256 参数设计如何支撑 6.7-8.9 倍实测加速。