一个最少依赖的密码学库，把 openssl crypto++ zlib 等常用加解密和压缩算法封装成独立的函数
也称 公开密钥密码学 (Public-key cryptography)、非对称式密码学 (Asymmetric cryptography)。
公钥加密，私钥解密。
1977 年由 Ron Rivest、Adi Shamir、Leonard Adleman 提出，三人姓氏开头字母拼在一起组成 RSA。
是一种基于大数分解问题的加密算法，RSA 的安全性直接与密钥的长度成正比，长度至少为 2048 位，但随着时间推移可能需要更长的密钥。
主要用于 数据加密 和 数字签名，广泛应用于 SSL/TLS 加密协议、电子邮件加密、数字证书等领域。
PKCS #1 是 RSA 实验室 发布的的第一个 公钥密码学标准 (Public-Key Cryptography Standards)，它定义了公钥和私钥的数学属性、加密和签名的原始操作、安全加密方案以及相关的ASN.1语法表示。
RSAES-PKCS1-v1_5 是较旧的加密方案，在 PKCS #1 的 1.5 版本中首次标准化，已知易受攻击。RSAES-OAEP 是改进的方案，基于 最优非对称加密填充 (OAEP)。
RSASSA-PKCS1-v1_5 是带有附录 (SSA) 的旧签名方案，在 PKCS #1 的 1.5 版中首次标准化。RSASSA-PSS 是改进的方案，基于 概率签名方案 (PSS)。
椭圆曲线密码学 (Elliptic Curve Cryptography).
也称椭圆曲线数字签名算法 ECDSA (Elliptic Curve Digital Signature Algorithm)。
基于 椭圆曲线 数学原理。它通过椭圆曲线上的点的加法运算和离散对数问题来生成公钥和私钥。
主要用于 数字签名 和 加密货币 中，因其较短的密钥和高效的计算性能。
比特币使用 secp256k1 和 ECDSA 算法，椭圆曲线参数选择 secp256k1 是因为计算效率更高，特别是在需要快速处理大量签名和验证操作的场景中 (比其他曲线快 30%)。
256 位的 secp256k1 安全性约等于 3072 位 RSA，加密和解密性能高于 2048 位 RSA。
此类坐标的曲线没有任何连续线的概念，它的图实际上看起来像随机散点
也称为 对称密钥算法 (Symmetric-key algorithm)。
高级加密标准 (Advanced Encryption Standard)，原始名称 Rijndael 加密法
美国联邦政府采用的一种区块加密标准，用来替代 1977 年发布的 DES，该算法为比利时密码学家 Joan Daemen、Vincent Rijmen 所设计，结合两位作者的名字，以 Rijndael 为名投稿高级加密标准的甄选流程。
AES-256 被认为具有量子抗性，AES-192 针对量子攻击的强度为 96 位，而 AES-128 针对量子攻击的强度为 64 位，这使得它们都不安全。
_Round_Function.png)
Secret sharing，也称为 秘密分裂 (secret splitting)、门限秘密共享。
Shamir 秘密共享 (Shamir's secret sharing)，1979 年发明由 Adi Shamir 发明，该方案利用拉格朗日插值定理。
具体来说 k 多项式上的点唯一确定次数小于或等于的多项式 k−1。例如，2 个点足以定义直线，3 个点足以定义抛物线，4 个点足以定义三次曲线等等。
密钥封装机制 (KEM, Key Encapsulation Mechanism)，旨在抵御未来强大的量子计算机的密码分析攻击。它用于在两个通信方之间建立共享秘密，而传输系统中的攻击者无法解密它。该非对称密码系统使用错误格学习问题的变体作为其基本陷门函数。它赢得了NIST第一个后量子密码(PQ) 标准竞赛。NIST 将其标准称为基于模块格的密钥封装机制 (ML-KEM)。
Kyber 源自Oded Regev于 2005 年发布的抗量子算法。2017 年，该方法被提交给美国国家标准与技术研究所 (NIST)，用于其第一个量子安全密码原语标准 (NISTPQC) 的公开选择过程。它是在 NIST 第三轮标准化过程结束时被选择进行标准化的唯一关键封装机制。
Kyber512（NIST安全级别 1，≈ AES 128）、Kyber768（NIST 安全级别 3，约 AES 192）、Kyber1024（NIST 安全级别 5，约 AES 256）。
公钥加密方案和 KEM 之间的区别在于，Kyber 本身不是直接用来加密解密任意数据的，而是为通信双方生成一个共享的对称密钥，用于后续对称加密算法的加密通信。
