Aigis-Enc 方案是基于 A-MLWE 困难问题的后量子密钥封装算法，其核心构造为 IND-CPA 安全的公钥加密 PKE = (KeyGen, Enc, Dec).在此框架基础上，通过 FO 转换可构建 IND-CCA 安全的密钥封装机制 KEM = (KeyGen, Encaps, Decaps).由随机数种子生成（- XOF -> - Parse ->）NTT 域上的矩阵 A；生成（-