后量子密钥封装: 使用 ML-KEM-768 (FIPS 203) 替换 RSA-OAEP 进行密封

法国 ANSSI 将 从 2027 年起停止对非 PQC 产品的认证。美国 行政命令 14409 要求所有联邦系统采用 PQC - 到 2030 年实现密钥建立，到 2031 年实现数字签名。