ML-DSA Certificate-Chain Byte Budget

ML-DSA parameter set parameterSet

FIPS 204のML-DSA parameter setです。公開鍵と署名のサイズを標準値から選びます。

ML-DSA public keys in certificate chain publicKeyCount

送信chainのうちML-DSA公開鍵を含む証明書の数です。

ML-DSA signatures in certificate chain signatureCount

chain内でML-DSAを使う証明書署名の数です。

その他のcertificate chain bytes（DER/TLS overhead） otherChainBytes

上記のraw鍵・署名bytesを除いた証明書field、DER tag/length、algorithm、name、extension、TLS framingの実測または推定bytesです。

certificate chainのbyte budget chainBudgetBytes

比較対象のbyte上限です。handshake、proxy、protocolのローカルbudgetなどを指定します。

ML-DSA raw bytes = 公開鍵数 × 公開鍵サイズ + 署名数 × 署名サイズ。推定chain bytes = raw ML-DSA bytes + その他のchain bytes。budget残量 = budget − 推定bytes、budget使用率 = 推定bytes ÷ budget × 100。

• 実際に送信するchainに含まれるparameter setと公開鍵・署名の数を数えてください。root certificateはpeerによって送信されない場合があります。
• 本番budgetにはDER encoded certificateとTLS Certificate messageのcaptureを測定してください。primitiveのrawサイズはwire sizeの一部にすぎません。

• 署名だけを数え、証明書に含まれる公開鍵を数え忘れること。
• FIPS 204のraw鍵・署名サイズをDER certificate chainやTLS handshake全体のサイズとみなすこと。