抗量子攻击网络传输层加密与密钥协商

在银行间数据流传输层采用集成 Kyber(ML-KEM) 与 Dilithium(ML-DSA) 的混合后量子 TLS 1.3 协议。

Key Architectural Specifications

• 结合 X25519 与 ML-KEM-1024 的高强度混合公钥协商
• 在第二层物理光纤链路上部署线速 MACsec AES-256 硬件加密
• 每 60 秒全自动轮换一次的高频临时会话密钥生命周期管理
• 基于 TPM/HSM 硬件安全度量证书的双向 mTLS 零信任准入

洽购资产