ML-KEM

EN: ML-KEM

Module-Lattice-Based Key-Encapsulation Mechanism (NIST FIPS 203, 2024): постквантовый KEM, производный от CRYSTALS-Kyber. Отправитель использует публичный ключ получателя для инкапсуляции нового симметричного ключа в шифртекст; только владелец соответствующего приватного ключа может его декапсулировать. Безопасность основана на сложности задачи Module Learning With Errors, которая считается неразрешимой для квантовых компьютеров.