Mécanismes d’encapsulation de clé pour le chiffrement hybride à clé publique (Hybrid Public Key Encryption, RFC 9180), y compris ML-KEM et des hybrides.
Source : Hybrid Public Key Encryption (HPKE) (IANA), récupérée le 2026-10-20. Licence des données : CC0-1.0. HPKE KEM Identifiers
Remarques sur les entrées notables
DHKEM(X25519, HKDF-SHA256), le KEM HPKE qu’utilisent ECH, MLS et Oblivious HTTP.
HPKE (RFC 9180) transforme Diffie–Hellman en KEM en encapsulant au moyen d’une clé éphémère X25519 ; la clé encapsulée de 32 octets est la clé publique éphémère de l’expéditeur. C’est le KEM par défaut des configurations Encrypted Client Hello.
X-Wing, un KEM hybride qui combine ML-KEM-768 et X25519, enregistré pour HPKE.
X-Wing (draft-connolly-cfrg-xwing-kem) dérive son secret partagé de 32 octets en appliquant SHA3-256 au secret ML-KEM-768, au secret X25519 et aux valeurs publiques X25519, ce qui donne un KEM unique dont la sécurité tient tant que l’un des deux composants tient. Les clés encapsulées font 1120 octets et les clés publiques 1216 octets.