7.1.1.1 CRYSTALS-Kyber (ML-KEM)：通用加密标准

文档摘要

7.1.1.1 CRYSTALS-Kyber (ML-KEM)：通用加密标准 7.1.1.1 CRYSTALS-Kyber (ML-KEM)：通用加密标准 ——实战工程师手记：当Kyber的在ARMv8上悄悄溢出，而你的TLS握手正卡在第37次重试你有没有过这样的深夜？服务器日志里反复刷着一行轻描淡写的错误：不是密钥生成失败，不是签名验证不通过，甚至不是网络超时。是“密文长度无效”。可你刚用OpenSSL 3.2.0 + liboqs主干编译完，跑通了RFC 9180测试向量，本地全绿。一上生产环境——尤其是那台搭载Cortex-A72的边缘网关设备——它就开始间歇性罢工。不是每次失败，而是每三到五次TLS 1.3 后，就有一条连接无声死亡。