中文数码加密 · 华文生态系统架构图
对外版本 ｜ 已隐去实现细节与具体接口 ｜ 术语统一为「中文数码加密」
一、总体架构（分层）
读法：自下而上 —— 内核层提供「中文数码加密内核 + 字库词库」两大底座；
服务层在其上提供接口、机机密传与先决条件核验；应用层面向用户与机构；
应用方层为终端用户、第三方接入方与空域密聊终端。
二、三条主路径
| 路径 | 走向 | 价值 |
|---|
主路径
取码到查字 |
用户 → 主程序 → 服务接口 → 编码内核 → 字库词库 |
编码内核在前端内嵌运行，离线可用；服务端按需读取码表与字库 |
安全通道
机密传与双站 |
主程序 / 安全版 → 接口层 → 机机密传 → 先决条件核验 |
三档加密能力与安全版独立站共用同一编码内核，数据面隔离 |
| 编程与开放 |
编码内核 → 数码编程体系 → 第三方接入 |
码位体系向上支撑数码编程与生态开放 |
三、加密能力分级（对外口径）
| 级别 | 能力 | 适用场景 |
|---|
| 普通加密 | 内容加密入库，明文不出本机 | 一般机密信息交换 |
| 蒸馏加密 | 轻量、快速；密文以汉字形态呈现 | 高频、短报文；需抗内容识别 |
| 抗量子加密 | 更高强度；叠加先决条件核验（限人/限地/限时） | 高价值、长周期机密；面向量子计算威胁 |
| 机机密传 | 机机互认 + 一次性会话密钥 + 取走即焚 | 点对点直连；不依赖第三方平台 |
共同特性：密文以正常汉字形态呈现，外观不异常；关键数据不落盘、不留痕；
服务端取走即焚，不落库存留。
四、能力边界（如实说明）
本体系保障「密文不落平台、不落本机磁盘」，并在此基础上提供身份绑定与条件解密能力。
挡不住的情形：终端已被入侵（键盘记录 / 屏幕抓取）· 截图与录屏 · 内部人员主动泄密 ·
物理夺取设备 · 侧信道分析 · 供应链后门。
上述情形需由管理与物理手段、终端安全与流程管控补位 —— 本体系不替代它们，而是与之叠加。