公钥加密无法直接加密大消息，因其明文长度和性能限制。混合加密结合公钥和对称加密，先用公钥加密会话密钥，再用该密钥加密数据。KEM/DEM范式将混合加密分为密钥封装和数据封装，确保安全性。HPKE是现代混合加密框架，支持灵活的算法选择，适应未来的后量子安全需求。