ML-DSA Verify

카테고리: 양자내성암호 · 노드 타입 ID: pqc-mldsa-verify

양자내성 전자서명을 검증한다 (FIPS 204)

개요

NIST FIPS 204 표준 ML-DSA 공개키로 양자내성 디지털 서명을 검증하여 Valid 포트에 불리언 결과를 내보낸다.

판정 오류 프로필을 사용하므로 서명 불일치나 잘못된 키/서명 길이는 기본적으로 Valid = false로 출력되며, 오류로 처리 설정 시에만 런타임 오류로 전환된다.

파라미터 (ID)	타입 및 기본값	노출 조건	설명 및 옵션
변형 `variant`	`select` 기본값: `65`	항상 노출	이 노드의 변형 설정을 지정한다. `44`: ML-DSA-44 `65`: ML-DSA-65 `87`: ML-DSA-87
오류로 처리 `errorOnValue`	`select` 기본값: `""` (비움)	항상 노출	판정 결과가 이 값(`false` 또는 `true`)일 때 노드를 오류 상태로 전환한다. `(비움)`: 없음 (기본, 결과는 순수 데이터) `true`: true `false`: false
오류 코드 `errorCode`	`text` 기본값: `""` (비움) 변수 참조 지원 (`$var`: `string`)	`errorOnValue`가 `true` 또는 `false` 일 때	오류로 처리 발동 시 사용할 오류 코드이다.
오류 메시지 `errorMessage`	`text` 기본값: `""` (비움) 변수 참조 지원 (`$var`: `string`)	`errorOnValue`가 `true` 또는 `false` 일 때	오류로 처리 발동 시 사용할 오류 메시지이다.

포트 연결 규칙, 데이터 타입별 색상, 가변 포트 생성 방식은 포트 및 연결 문서를 참고한다.

포트 성격: 고정 입력 포트 (총 3개).

포트 이름	포트 ID	데이터 타입	필수 여부	노출 조건	설명
`Public Key`	`publicKey`	`Bytes`	필수	항상 노출	서명자의 ML-DSA 공개키(1,312 / 1,952 / 2,592바이트)이다.
`Message`	`message`	`Bytes`	필수	항상 노출	원본 메시지 바이트 배열(`Uint8Array`)이다.
`Signature`	`signature`	`Bytes`	필수	항상 노출	검증할 ML-DSA 서명(2,420 / 3,309 / 4,627바이트)이다.

포트 성격: 고정 출력 포트 (총 1개).

포트 이름	포트 ID	데이터 타입	노출 조건	설명
`Valid`	`isValid`	`Bool`	항상 노출	서명 검증 결과 불리언 값(`true` 또는 `false`)이다.

이 노드는 불리언 출력 포트 isValid에 대해 판정 오류 프로필(Judgement Error Profile)을 사용한다:

기본 동작 (오류로 처리 = 안 함): 검증이나 비교가 일치하지 않아도 런타임 오류를 발생시키지 않으며, 정상 완료 상태로 isValid 포트에 false(또는 true)를 내보내어 하위 노드나 스크립트가 불리언 결과를 활용할 수 있게 한다.
오류로 재해석 (오류로 처리 = false 또는 true): isValid 포트의 불리언 판정 값이 설정한 errorOnValue와 일치할 때 노드를 ERROR 상태로 전환하고 지정한 오류 코드와 오류 메시지를 발생시키며 하위 실행을 중단한다.

공개키와 원본 메시지로 ML-DSA 서명을 확인한다.

ML-DSA Verify에 Public Key, Message, Signature를 연결하면 Valid에서 true가 출력된다.