瑞士DuoKey SA采用双算法保护企业文件密钥交付
11月12日，瑞士网络安全企业DUOKEY SA的SecureFolder文件保护方案披露了采用混合后量子密钥封装技术的实施进展。该方案将传统椭圆曲线密钥交换算法P-256与后量子密钥封装算法ML-KEM-768结合，通过双重密钥协商和密钥派生机制保护文件夹密钥在终端设备与管理网关之间的传递，技术设计依据德国联邦信息安全办公室(BSI)《TR-02102-1》技术指南2026年版。
该方案采用三级密钥管理架构。第一级为密钥加密密钥(KEK)，存储在企业自有硬件安全模块(HSM)或密钥保险库中，不离开受保护环境;第二级为256位文件夹密钥，由KEK加密保护，并在密钥管理平台中进行版本管理;第三级为文件密钥，通过HKDF-SHA256算法结合文件夹密钥和随机文件标识符动态派生，不单独存储。文件内容采用AES-256-GCM算法加密，并按照64KiB数据块进行处理。
在密钥交付过程中，终端设备和网关分别注册P-256公钥及ML-KEM-768封装公钥。Cockpit在授权释放文件夹密钥时，分别执行椭圆曲线密钥交换和后量子密钥封装，再通过HKDF-SHA-384组合两组密钥材料，生成用于密钥封装的派生密钥。单次混合密钥封装数据块为1218字节。该设计使密钥交付的安全性不再仅依赖传统椭圆曲线算法，即使其中一种算法未来出现安全缺陷，另一种算法仍可提供独立保护。
SecureFolder还设置了防降级机制。设备和网关必须同时具备两类公钥，网关拒绝非混合密钥封装请求，不允许系统在异常情况下退回仅使用P-256的传统密钥交付方式。文件夹、密钥版本及相关上下文信息也被纳入认证数据，以降低密钥替换和传递过程遭到篡改的风险。
SecureFolder通过专用网关连接Nextcloud、openDesk及Collabora Online。用户访问文件时，系统分别检查文件共享权限和Cockpit中的密钥使用权限，授权后由网关在内存中解密文件，再交由在线编辑系统处理;每次保存时，文件重新加密后以密文形式写回存储平台。Cockpit同时记录文件打开、保存、密钥释放及访问拒绝等操作，并支持将日志转发至安全信息和事件管理系统(SIEM)。
根据DUOKEY SA公布的产品状态，SecureFolder已实现混合密钥封装、文件加密、网关及访问日志等功能，并在Nextcloud 33、Collabora Online 26.04及openDesk社区版1.20.0环境中完成验证。其中，openDesk通过官方扩展接口接入，无需修改原有平台。企业本地部署方案已完成实验室验证，混合部署方案面向公共部门等客户;独立软件即服务(SaaS)模式仍处于规划阶段。
