机构名称：
¥ 2.0
推荐机制：FrodoKEM-976（[5] 中的第 2.5 节）、FrodoKEM-1344（[5] 中的第 2.5 节）和 Classic McEliece，其参数在 [14] 第 7 节中属于第 3 和第 5 类，在密码学上适合长期保密保护，符合本技术指南所针对的安全级别。这是一个相当保守的评估，为未来可能的密码分析进展留出了相当大的安全余地。本文档的未来修订版可能会评估其他参数选择和 PQC 方案在技术上是否合适。FrodoKEM 未被列入 NIST PQC 项目第三轮的决赛入围者之列，而是作为备选方案。这主要是出于对该方案效率的考虑；其安全性毋庸置疑。因此，BSI 仍然推荐 FrodoKEM 作为 PQC 方案，具有较高的安全余地，可抵御未来的攻击。更多详细信息请参见 [12]。
从安全角度看 QKD
主要关键词
相关文件推荐
