← 所有指南
标准
标准、算法与实现证据
您将理解什么
将标准视为精确机制规范，而非部署保证。
上次审查:
了解背景
NIST 于 2024 年 8 月最终发布 FIPS 203、204 与 205。FIPS 203 规定的 ML-KEM 是用于密钥建立过程的密钥封装机制。FIPS 204 中的 ML-DSA 与 FIPS 205 中的 SLH-DSA 是数字签名方案。它们的目的与运营特性不同。
规划工作
选择参数前，检查当前出版物页面及其勘误。记录所引用文档是最终版、草案还是开发中。算法标准化、协议集成、产品支持与密码模块验证属于不同证据层级。声称采用某算法的实现，并不会自动成为已验证模块。
待审查的证据
比较完整用例：密钥与签名大小、延迟、内存、证书或消息格式、生命周期操作及对端互操作性。测试记录必须包含确切库与提供商版本。TLS 密钥建立实验不能证明后量子证书认证或后量子软件签名。
局限与下一步
不要将选定候选项视为最终标准，也不要把实验室结果推广到所有部署。保留审查日期与权威出版物的直接链接。本指南说明用途与证据要求；实际系统的参数选择需要当前实现文档与范围明确的工程审查。
证据和局限性
引用相关标准的教育性指导；本文未评估任何客户系统。必须核实所选环境的实现与协议支持。