抗量子加密架构
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
MEDINA 是来自摩洛哥的加密项目，定位为“Defense-in-Depth Encryption”。它不是替代 AES-256、Kyber 或 Dilithium 的新底层原语，而是基于 AES-256、SHA3-256、HKDF 等成熟组件，提出一种对称加密层的防御纵深构造，用来应对量子计算和“先收集、后解密”风险。
其核心设计包括两类纠缠秘密：master key 与 path key，声称攻击者必须同时攻破二者。Matryoshka Chains 通过多层顺序密钥依赖，使每一层密钥由上一层输出派生，无法跳层、预计算或并行跳过。Blind Souk Routing 则通过二进制路径穿越大量不可区分节点，且无中间验证反馈，错误路径最终在认证层静默失败。HMAC 用于捕获篡改或错误密钥尝试。
当前项目处于 Phase 1：概念验证、威胁建模、数学基础和工作参考实现阶段，并提供公开挑战文件供外部尝试破解。路线图包括形式化证明、Rust 参考实现、第三方审计，以及面向 TLS、SSH、文件加密和 Web 应用的集成库。也就是说，它更像研究型安全构造，而非已成熟交付的企业安全产品。
项目采用 MEDINA Open Audit License（MOAL v1.0）。用户可阅读、审计、攻击源码并发表发现，也可在学术中引用，但不能未经许可复制代码、创建衍生作品、再分发源码或商业使用。具体商业价格未披露，路线图提到未来会提供企业许可、合规认证合作与收入化。
优点是定位明确，关注后量子时代对称加密层的长期保密问题，并坦诚说明其不是新密码原语，而是组合方式创新；同时开放审计有利于同行评估。缺点也明显：尚缺形式化安全证明、独立第三方审计、侧信道验证和真实生产性能数据；多层顺序解密会带来速度损耗，大路径密钥也会增加密钥管理难度。
MEDINA 更适合密码学研究者、安全审计团队，以及对长期数据保密有前瞻研究需求的金融、政府、防务、医疗和通信机构评估，不建议直接用于关键生产系统替代成熟标准。中国访问情况正文未提供，判断为未知；支付方式也未披露。替代或互补方案包括 AES-256、NIST 后量子标准 Kyber/Dilithium、现有 TLS/SSH 加密库和端到端加密协议。
本测评基于公开资料整理,不构成购买建议,请以 medinaproject.org 官网实际信息为准。
关注后量子加密与防御纵深，有技术参考价值。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。