PQC详解之PQC标准

视频 AI 总结： 本视频系统梳理了截至2026年3月的后量子密码学（PQC）标准发展现状。核心内容围绕全球主要标准化机构，特别是美国国家标准与技术研究院（NIST）的标准化进程，并概述了国际标准组织及各国机构如何围绕这些新算法协调工作。

视频提出的关键信息包括：

1. NIST标准化进程：NIST是PQC标准化的主导力量，其多轮筛选过程最终选定了Kyber（ML-KEM）作为密钥封装机制标准，以及Dilithium（ML-DSA）、Falcon（FN-DSA）和SPHINCS+（SLH-DSA）作为数字签名标准。HQC等算法也在标准化进程中。
2. 标准类型：PQC标准主要分为两类：一是规定密钥封装、签名等密码原语的核心密码标准；二是指导机构安全过渡到后量子密码的迁移指南。
3. 国际协调与跟进：欧洲电信标准协会（ETSI）、国际标准化组织（ISO）、互联网工程任务组（IETF）等国际组织，以及加拿大、英国、德国、日本、韩国、中国等国的网络安全机构，都在制定与NIST标准紧密协调或相关的本国标准与部署指南。
4. 算法性能与权衡：视频通过数据对比了不同PQC算法在密钥/签名大小、加解密/签名验证速度等方面的性能差异。例如，Kyber性能接近现有椭圆曲线算法，而SPHINCS+安全性保守但速度慢、签名大。
5. 混合密码与未来展望：为平稳过渡，IETF等组织正积极推动混合密码方案（如结合Kyber与椭圆曲线迪菲-赫尔曼）。这是一个快速发展的领域，未来将有更多标准发布。