4. ML-DSA 私钥

FIPS 204 定义两种私钥表达: seed, 以及从 seed 扩展出的 private key. RFC 9964 不同于 RFC 9881, 在 JOSE 和 COSE 中只使用 seed format, 以提供单一、紧凑且可互操作的表示.

对于本文描述的 ML-DSA 私钥, priv 参数 MUST 是 seed, 且 MUST 长度为 32 bytes. 本文有意不为这些 JOSE/COSE 序列化定义 FIPS 204 的 expanded private key 表示.