ML-KEM（全名為模組化晶格基礎金鑰封裝機制）是美國國家標準與技術研究院（NIST）官方標準化並發布於FIPS 203的後量子密碼學核心演算法，前身為CRYSTALS-Kyber，它是為了因應未來量子電腦發展加上全面取代現有易受攻擊的傳統公鑰密碼系統（如 RSA、ECDH）而產生的全球標準金鑰交換技術
一、核心運作原理與安全性：
傳統密碼學依賴大質數分解或離散對數難題，而ML-KEM則建立在晶格理論與模組學習誤差難題之上，它的數學概念類似於在一個多維度的巨大空間中藏寶，並在提供的路徑指引中刻意加入微小的隨機雜訊，也因為這些雜訊模糊了正確的座標，即便擁有強大的量子電腦，攻擊者也無法輕易透過線性代數還原出私鑰
二、三大安全強度與參數配置：
官方針對不同的資安需求與效能平衡，定義了三種主要的參數集：
1.ML-KEM-512：對應 NIST安全性第一級（相當於 AES-128），適合資源受限、追求極高效能的輕量級應用
2.ML-KEM-768：對應 NIST安全性第三級（相當於 AES-192），是官方主流預設推薦的選項，能兼顧高度安全與實用效能
3.ML-KEM-1024：對應 NIST安全性第五級（相當於 AES-256），提供最高防護等級，適用於需要長期保密的極高敏資料
三、三大核心運作步驟：
作為金鑰封裝機制ML-KEM專門用於安全傳遞對稱金鑰，運作流程包含三個步驟：
step1.金鑰生成：接收方生成並公開其公鑰，同時嚴格保管對應的私鑰
step2.封裝：傳送方使用接收方的公鑰，隨機產生一個共用金鑰，並將其加密成密文後傳送出去
step3.解封裝：接收方收到密文後，利用自己的私鑰進行解密，順利取出雙方要共同使用的對稱金鑰，之後便能透過高速的對稱式加密（如AES）進行安全通訊
四、為什麼現在需要關注？
惡意攻擊者目前已經可以透過網路攔截並儲存加密流量，等待未來量子電腦成熟後再進行破解，這種威脅被稱為「先收集、後解密」，並且透過及早導入ML-KEM採用結合傳統演算法與ML-KEM的混合模式能夠有效防堵這類潛在風險，也因此目前主流的資安與通訊協定也都陸陸續續支援此標準