AES-256 在客户端里是怎么落地的

2026-09-21 · 快连VPN 技术团队

密钥协商采用 X25519 完成 ECDH 交换，之后派生的会话密钥每 60 分钟轮换一次，单条会话泄露不影响历史流量。

客户端侧使用硬件加速 AES-NI，加解密开销控制在 CPU 占用的 1% 以内。

最后是内存保护：密钥缓冲区使用后立即清零，关键结构体禁用换页，防止密钥落盘。