ข้อมูลต้นฉบับไม่ออกจาก Gateway สิ่งที่ขึ้นสู่ที่เก็บปลายทาง
คือ ciphertext กับ manifest ที่ลงลายเซ็นแล้วเท่านั้น
เขียว · เส้นทางข้อมูล
ไฟล์เดินทางจากผู้ใช้เข้าสู่ Gateway แล้วออกไปยังที่เก็บ
ทุกช่วงอยู่บน TLS 1.3 ที่เจรจาด้วย X25519MLKEM768
ฟ้า · ชั้นหลักฐาน
บันทึกที่แก้ย้อนหลังไม่ได้ Anchor ประจำวันที่ประทับเวลาโดยบุคคลที่สาม
และการต่ออายุหลักฐานเมื่อรูปแบบการเข้ารหัสเปลี่ยน
ม่วง · ลายเซ็น
ML-DSA-65 ตามมาตรฐาน FIPS 204 ครอบ header ที่มีทั้งที่มา
ชั้นความลับ แฮชต้นฉบับ และรากของต้นไม้ Merkle
เหลือง · หลักฐานที่ส่งกลับ
ใบรับรองการผนึกที่ผู้รับนำไปตรวจเองได้ด้วยเครื่องมือมาตรฐาน
โดยไม่ต้องเชื่อระบบต้นทาง