Кратко

  • RFC 9955 систематизирует цели проектирования гибридных подписей; наличие нескольких компонентов не доказывает, что каждый получатель проверил их все.
  • Обратная совместимость может разрешать проверку одного компонента; сильная неразделимость и одновременная проверка требуют более определённой конструкции и поведения честного проверяющего.

Сообщение содержит классическую и постквантовую подпись. Запись «получена гибридная подпись» может быть точным фактом о входе. Но она не сообщает, потребовал ли получатель оба компонента, воспользовался ли старым маршрутом с одним компонентом или закончил после первого успеха. Это разные факты политики, реализации и ответственности.

RFC 9955 — информационный документ IETF, опубликованный в июле 2026 года; он не задаёт универсальный комбинатор или развёртывание. В нём рассмотрены гибридная аутентификация, композиция доказательств, неразделимость, совместимость и одновременная проверка, причём некоторые цели конфликтуют. Само слово «гибридный» не выбирает требуемую гарантию.

При слабой неразделимости отделённая компонентная подпись ещё может пройти проверку, хотя артефакт в сообщении, протоколе, сертификате или политике позволит обнаружить разделение позднее. Это не автоматический отказ. При сильной неразделимости отделение делает проверку компонента неуспешной. Обратная совместимость может позволить старому получателю проверить только классический компонент и проигнорировать постквантовый. Одновременная проверка требует данные всех компонентов и не позволяет честному проверяющему успешно завершиться после одного; она не делает честной реализацию, намеренно пропускающую проверку.

RFC 9954 касается гибридного обмена ключами TLS 1.3, а RFC 9794 даёт терминологию; ни один не подтверждает политику конкретной организации. Daniel Kade использует docs/heng-lu-note.md как редакционную оптику: вход, заявленная схема, правило получателя, результаты компонентов, исключение и решение о приёме должны храниться отдельно.

Источники