公钥加密无法直接加密大消息，因其明文长度和性能限制。混合加密结合公钥和对称加密，先用公钥加密会话密钥，再用该密钥加密数据。KEM/DEM范式将混合加密分为密钥封装和数据封装，确保安全性。HPKE是现代混合加密框架，支持灵活的算法选择，适应未来的后量子安全需求。

现代端到端加密采用混合加密模式，结合非对称和对称算法。HPKE（混合公钥加密）用于加密ClientHello，包含KEM、KDF和AEAD算法，支持基础模式、PSK和公钥认证，确保安全的密钥协商与数据加解密。

Cloudflare推出量子安全准备阶段，利用后量子密码学保护企业网络流量，抵御量子计算威胁。通过混合加密方法，逐步淘汰传统加密算法，其Zero Trust平台确保通信安全，防范未来攻击。