Kết hợp KEM hậu lượng tử và cổ điển

tôi tình cờ gặp cái này bài báo "Cơ chế đóng gói khóa lai", là ba phương pháp được xác định cho phép kết hợp an toàn giữa đóng gói khóa cổ điển với đóng gói khóa hậu lượng tử.

Về bảo mật và hiệu suất, cả ba trong số chúng dường như đều tốt như nhau.

Đối với phương pháp thứ hai, được gọi là "Bộ kết hợp DualPRF", nó được viết:

OurdualPRFcombiner được lấy cảm hứng từ dẫn xuất khóa trong TLS 1.3 [Res18] và các mô hình Whyte et al.âsproposal hỗ trợ khóa kết hợp trao đổi trong TLS 1.3 [WFZGM17]. Trong TLS 1.3, chức năng trích xuất của HKDFâ là áp dụng cho bí mật chung ECDH thô; kết quả sau đó được đưa qua Chức năng mở rộng của HKDFâ với bảng điểm (được băm) là (một phần của) nhãn mác.

Vì vậy, tôi đang tự hỏi liệu việc sử dụng HKDF an toàn, chẳng hạn như HKDF với SHA2-512 có đủ để giải nén HKDF và mở rộng HKDF sẽ đóng vai trò là dPRF và PRF từ bộ kết hợp hay không.