SSL/TLS Chuyển tiếp bí mật với 2 khóa công khai KEM

Như chúng ta đã biết, dự án NIST PQC đang ở vòng thứ 3, với dự thảo tiêu chuẩn dự kiến ​​sẽ đến trong (vài) năm tới.

Một thực tế đáng tiếc là, chúng ta không thấy nhiều sơ đồ chữ ký đủ mục đích chung (theo nghĩa là, kích thước của một số biểu đồ mật mã của chúng có thể lớn). Tuy nhiên, các thuật toán PKC/KEM dựa trên mạng có kích thước mật mã thuận lợi.

Trong SSL/TLS, tính năng bảo mật chuyển tiếp là nơi máy chủ ký một khóa tạm thời để sử dụng trong trao đổi khóa, để việc thỏa hiệp khóa tĩnh không làm lộ các liên lạc trong quá khứ.

Hiện tại, có một dự thảo về trao đổi khóa lai tại IETF. Câu hỏi của tôi là: có thể đạt được tính bảo mật về phía trước bằng cách sử dụng 2 khóa PKC/KEM công khai, 1 tạm thời và 1 trong chứng chỉ, để tiết kiệm băng thông cùng một lúc không?