Tag: threshold-kem
All the articles with the tag "threshold-kem".
-
540 KiB 压到 30 KiB 以下:PKC 2026 的格阈值 KEM 终于能塞进真实系统
阈值 KEM 的密钥要分给 N 方、凑够 T 方才能解封,但格上做到 IND-CCA 安全一直贵得离谱;PKC 2026 的新构造把密文从 540 KiB 压到 30 KiB 以下,靠的是换掉底层身份加密、把环元素从 10 个砍到 4 个,再用 Vandermonde 分享让作恶份额可被揪出来。