Cloudflare 推出后量子 Geo Key Manager，实现区域性密钥控制

Cloudflare 已启动后量子 Geo Key Manager 的封闭测试版，采用混合 ML-KEM-768 和 X25519 来实现区域性密钥访问控制。

本页由英文翻译而来。公司和产品名称及来源链接保持不变。阅读英文原文

Cloudflare 已将其 Geo Key Manager 的后量子升级版纳入封闭测试，在其数据本地化工具基础上进一步扩展，采用混合密码学以确保私钥访问被限制在选定地理区域内。根据 Quantum Computing Report 援引 Cloudflare 资料的报道，这项新服务属于该公司的 Data Localization Suite，计划于 2027 年第一季度正式上线。

发布了什么

这项名为 Post-Quantum Geo Key Manager 的新产品，旨在让企业能够指定在 Cloudflare 全球网络中哪些地点可以解封装私有 TLS 和传输解密密钥。Cloudflare 将该产品定位为同时应对区域性数据主权要求和长期密码学风险的方案，其中包括所谓的“先采集、后解密”威胁。

Cloudflare 的文档显示，Data Localization Suite 是面向企业客户的付费增值功能，适用于那些需要控制数据在何处被检查、存储和解密，同时又希望继续使用 Cloudflare 全球基础设施的客户。现有 Geo Key Manager 文档还显示，早期版本支持三个区域——美国、欧盟以及一组高安全性数据中心——而希望选择其他国家或地区选项的客户，可以申请加入新版本的封闭测试。

技术细节

根据报道，这一后量子设计取代了此前基于密文策略属性基加密的架构，改为采用混合公钥加密方案。新系统将 ML-KEM-768（文中标注为 NIST FIPS 203）与 X25519 结合，在 RFC 9180 规定的 Hybrid HPKE 下运行。

据报道，其背后的理由很务实：目前尚无标准化、可投入生产环境的后量子属性基加密方案，因此 Cloudflare 围绕 HPKE 重新设计了整体架构。在这种混合构造中，即使两种底层机制中的一种在未来被攻破，机密性仍被设计为能够保持。

报道称，该服务使用 AES-256-GCM 进行对称加密，使用 HKDF-SHA-256 进行密钥派生。报道还提到，该系统采用分层模型，围绕一个 256-bit 区域根密钥和服务密钥对构建，旨在将不同服务和区域周期之间的影响范围限制在较小范围内。

在基础设施层面，据称 Cloudflare 将全球分发的密文与用于解封装密文的区域性密钥材料分离。经封装的客户私钥通过 Quicksilver（Cloudflare 的分布式键值存储）在全球范围内分发，而区域根密钥则通过受保护的控制平面服务进行配置，该服务由本地部署的 HashiCorp Vault 集群提供支持。

报道称，在服务器接收区域根密钥之前，必须先通过其 TPM 完成身份验证，同时 Cloudflare 的 Zinc 资产清单系统会验证机器身份及其所在数据中心的物理位置。随后，根密钥只会被加载到易失性的 Linux 内核密钥环中，而不会写入持久化存储，因此重启后这些密钥会从内存中清除。

访问控制与推出计划

一个值得注意的设计点是其执行模型。根据报道，Cloudflare 采用严格的故障关闭（fail-closed）策略：如果某个未获授权地理区域中的边缘服务器没有所需的区域根密钥，它会直接丢弃请求，而不是尝试进行跨境解密。

封闭测试初期面向 Cloudflare One Zero Trust 产品的企业用户，包括 Magic WAN、Tunnel 和 Gateway。报道称，在 2027 年第一季度正式发布之前，该产品还计划与 Cloudflare 的内容分发网络完成全面集成。

这为什么重要

对于企业采购方而言，这一发布处于后量子迁移与数据驻留合规的交汇点。关键并不只是采用新算法，而是将密码学访问权限与物理地理位置和硬件证明绑定在一起。对于那些面临加密流量和密钥材料必须按严格区域规则处理要求的组织来说，这种组合可能具有吸引力。

接下来值得关注的是，Cloudflare 是否会将区域粒度扩展到目前文档所列选项之外，以及随着 2027 年发布临近，客户会以多快速度从现有 Geo Key Manager 迁移到后量子版本。