Crystals Kyber密码算法解读（一）

传统的公钥密码PKE
$(Gen,Enc,Dec)$
其中$Gen$生成的密钥对为$(pk,sk)$
发送方用公钥进行加密$C\leftarrow En{c}_{pk}(m)$
接收方用自己的私钥进行解密$m:=De{c}_{sk}(c)$

公钥密码的缺点：计算速度慢，效率比对称算法低太多了公钥密码效率低的原因？

首先这里讨论有关效率的指标有这些：CPU、network bandwidth也就是网络带宽、functionalites功能性
“moral”的原因是因为，首先，如何做到pk不泄露sk的信息，这已经是需要很强数学能力的事情了（attacker不能通过公钥去破解出私钥）
相比对称密码只是简单的打乱比特来说，公钥密码的方法更复杂的多
而且，一些已知的非对称加密系统看起来实现了我们需要的安全，但实际上需要巨大的计算开销。注意到McEliece cryptosystem 和 NTRUEncrypt都实现了高速下的非对称加解密方案（比RSA,椭圆曲线下的El Gamal快多了）。
并没有证据表明非对称加密在计算方面比对称加密更难。
带宽是非对称加密算法中另一个效率指标。这绝对是限制加密算法效率的因素之一。公钥密码算法是公开的，意味着任何人包括攻击者都能使用公钥去加密任意的消息。这意味着如果加密算法是确定的，那么攻击者就可以通过穷举得到匹配的密文。因此一个非对称加密算法还需要包含额外的随机性。
这样的额外的随机性就使得加密数据的大小增加。
例如，RSA使用1024位密钥，最多只能加密117字节的数据元素，从而产生128字节的密文。因此，如果你只用RSA加密一个大文件，那么最终加密的明文会比密文多出%9的信息。对于10GB的消息来说，这就是900M的冗余信息。除此之外，对称加密只会产生固定的开销。在大多数场景下，网络带宽都是比CPU要更稀缺的资源
因此出现了密钥协商的方案。这跟公钥密码非常像。

回归正题

crystal kyber其实就是这样一个用非对称加密的思想去封装密钥并进行密钥协商的算法。主要聚焦的也是在KEM（key encapsulation mechanism）