NTRU公钥密码体制的安全性能等级

NTRU公钥密码体制的安全性能等级也是根据密钥长度来衡量的。NTRU的密钥长度相对于RSA来说较短，但在相同的密钥长度下，NTRU的安全性能要高于RSA。目前，NTRU的推荐密钥长度为251、347、439、593等，其中251比较常用。根据NIST的评估，NTRU-251的安全强度大约相当于RSA-2048，而NTRU-439的安全强度约为RSA-8192。但需要注意的是，NTRU的安全性还没有经过长期的实践检验，因此在实际应用中需要谨慎评估其安全性。