NTRU是重要的基于格的后量子密码学方法之一，具备抵御量子计算攻击的能力。然而，该方法的缺点在于密钥对生成效率较低。为此，本研究提出一种基于NTRU的密钥扩展方法，可实现高效的公钥扩展。进一步地，将该方法应用于匿名证书方案，使得终端实体仅需生成一次密钥对，之后证书机构即可为其扩展多个不同的公钥以实现匿名。实验结果表明，所提出的密钥扩展方法效率显著高于密钥对生成过程。
