为什么要用背包密码体制设计密码，它有哪些优点？
Kevin凯文 在实际应用层面，背包密码体制非常适合用于微机系统和分布式控制环境。因为它易于在软硬件中实施，且加解密速度快，能够很好地适应资源受限或需要高效通信的网络环境。目前，它也是全球计算机密码学研究的一个重点方向，显示出其持久的生命力。
Kevin凯文 评论 (2)
其实背包密码在历史上是个有趣的故事。虽然它因为某些数论难题的突破（如LLL算法）导致早期变体不再安全，但在现代密码学尤其是后量子密码的研究中，多变量背包或者基于格的相关结构依然很有价值。回答里提到的“加解密快”和“易实施”确实是它相比RSA/ECC在特定硬件实现上的优势，特别是在早期资源受限的设备上。不过现在的趋势更多是结合其他结构来弥补单纯背包体制的弱点，而不只是单纯依赖它。所以说它“持久生命力”有点夸张，更多是作为密码学构建模块的一部分还在发挥作用。
确实，这种体制在资源受限场景下很有优势，特别是加解密速度快这点很关键。不过得提醒一下，经典背包密码早年被攻破过（如基于Lattice的 attacks），现在如果要实际应用，得用改良后的变体或者结合其他技术，不能直接拿原始版本去扛，安全性这块儿得再斟酌斟酌。