公钥加密无法直接加密大消息，因其明文长度和性能限制。混合加密结合公钥和对称加密，先用公钥加密会话密钥，再用该密钥加密数据。KEM/DEM范式将混合加密分为密钥封装和数据封装，确保安全性。HPKE是现代混合加密框架，支持灵活的算法选择，适应未来的后量子安全需求。

现代端到端加密采用混合加密模式，结合非对称和对称算法。HPKE（混合公钥加密）用于加密ClientHello，包含KEM、KDF和AEAD算法，支持基础模式、PSK和公钥认证，确保安全的密钥协商与数据加解密。