7.1.2 备选算法与未来路线

文档摘要

7.1.2 备选算法与未来路线 7.1.2 备选算法与未来路线：从NIST第三轮决赛到可部署的PQC系统——一位密码工程师的实战手记凌晨三点十七分，我刚刚在一台运行Debian 12的物理服务器上完成了CRYSTALS-Kyber768的密钥封装流程压测——不是用OpenSSL 3.2的实验性API，而是直接调用 v0.9.0的C接口，在启用AVX2指令集、禁用所有编译器优化干扰（）的前提下，单次KEM操作耗时稳定在84.3 ± 1.2 μs（CPU：AMD EPYC 7763，频率锁定于3.1 GHz）。这个数字背后，不是教科书里的抽象安全参数，而是真实世界里你必须亲手校准的时钟周期、内存对齐边界、侧信道防护开关，以及——当你的TLS 1.