Постквантовая криптография & Управление ключами

Конфигурация схемы двойного шифрования (ML-KEM-768 + X25519) для каждого сегмента в S3.

Профиль шифрования сегментов (AEAD)

ENCRYPTION_PROFILE

AUTO (Рекомендуется)Аппаратное ускорение

Автоматический выбор AES-256-GCM при наличии аппаратного ускорения, иначе ChaCha20-Poly1305. Никогда не отключает ML-KEM-768 и X25519. Алгоритм фиксируется в метаданных сегмента.

MLKEM768_X25519_AES256GCMID 0x01

Гибридный KEM-обмен ML-KEM-768 + X25519, HKDF-SHA256 деривация 256-битного data-key и 96-битного nonce, шифрование тела AES-256-GCM с проверкой AAD.

MLKEM768_X25519_CHACHA20POLY1305ID 0x02

RFC 8439 ChaCha20-Poly1305 с 96-битным nonce и 128-битным тегом подлинности Poly1305, объединенный с гибридным обменом ML-KEM-768 + X25519.

Ключ организации

Версия активного ключа:v1 (Активен)

Размер публичного ключа:1216 байт (1184B KEM + 32B X25519)

Fingerprint:SHA256:7f8a9b2c3d4e5f60718293a4b5c6d7e8f90123456789abcdef0123456789abcd

Статус KMS:Приватный ключ защищен KMS

Старые сегменты остаются доступными через исторические ключи v1.