跳到主要内容
ecdsa.com

NIST 后量子安全类别

NIST 以攻破 AES 或 SHA-2/SHA-3 的难度为参照,为后量子参数集定义的五个强度等级之一:类别 1 ≈ AES-128 密钥搜索,3 ≈ AES-192,5 ≈ AES-256,类别 2 和 4 则以 SHA-256 和 SHA3-384 的碰撞为基准。
其他写法security categoryNIST levelNIST security levelcategory 3

类别划分(FIPS 203~205、NIST IR 8547):ML-KEM-512 = 1,ML-KEM-768 = 3,ML-KEM-1024 = 5;ML-DSA-44 = 2,ML-DSA-65 = 3,ML-DSA-87 = 5;SLH-DSA 128s/128f = 1,192s/192f = 3,256s/256f = 5;Falcon-512 = 1,Falcon-1024 = 5。

之所以设立类别,是因为量子攻击的成本尚不确定,所以 NIST 用一个已被充分理解的参照问题来衡量每种方案,而不是直接给出位数。许多部署把类别 3(ML-KEM-768、ML-DSA-65)作为默认的折中选择,而 CNSA 2.0 要求类别 5。

标准与参考资料

全部术语