第3章 · 标准化进程

第 3 章 · 标准化进程

章节摘要：SOURCE 3.x 详述 NIST PQC 多轮竞赛、ISO/IETF 协同与 2022 首批标准公布。本章对比各轮淘汰原因与最终算法参数集。

学习目标

1. 复述 NIST PQC 项目时间线
2. 对照 Kyber/Dilithium/Falcon/SPHINCS+ 参数
3. 理解 IETF 混合 TLS 草案位置

本章学习建议

第三章是「标准与选型」章节，把第二章的算法家族收敛为可以直接使用的参数集。建议抓住三条主线阅读：第一，NIST 项目的时间线解释了「为什么标准这么晚才出现」——六年的多轮筛选换来了足够强的公开分析支撑；第二，参数对照表解决「生产环境到底选哪个」——Level 1/3/5 对应 AES-128/192/256，Web 通用场景默认 Kyber-768 与 Dilithium3；第三，混合密码系统解释「标准落地怎么过渡」——TLS 1.3 的混合握手与回退策略。

阅读时可以边读边在脑中回答：如果明天要升级公司的 TLS 网关，我应该启用哪个混合码点？证书链的签名算法换成哪种 PQC？如果 Kyber 意外被攻破，系统能否快速切换到第四轮备选 KEM？这三个问题的答案指向 3.1 的时间线、3.2 的参数表与 3.3 的部署清单。

知识点衔接

• 前置知识：第 2 章的五大家族对比表，Kyber/Dilithium/Falcon/SPHINCS+ 的尺寸数据。
• 后续依赖：本章选定的参数集在 4.1 软件实现中变成 liboqs 的调用对象，在 5.1 迁移路线中作为试点套件。
• 常见误区：把「提交算法」当标准；混用不同安全级别的参数；忽略 FIPS 203 官方名 ML-KEM 与俗称 Kyber 的对应关系。

标准速查表

这张表是第 5 章迁移清单的引用基础，建议与 3.2 的尺寸对照表配合记忆。

常见疑问

读懂标准与使用标准之间隔着「把编号翻译成配置」这一步，3.2 的参数表与 3.3 的部署清单正是这座桥。