Ab LCOS 11.00 unterstützt LCOS im IKEv2 den Intermediate Exchange gemäß RFC 9242 sowie Multiple Key Exchanges gemäß RFC 9370. Diese Verfahren dienen als Grundlage zum Einsatz von Post-Quantum-Verfahren im Schlüsseltausch.
Der Intermediate Exchange ermöglicht den Austausch zusätzlicher Schlüsselmaterialien auch bei großen Nachrichten, ohne diese vollständig in der ersten IKE_AUTH-Nachricht übertragen zu müssen. Mit Multiple Key Exchanges können mehrere, voneinander unabhängige Schlüsselaustauschverfahren kombiniert werden, beispielsweise ein klassisches Diffie-Hellman-Verfahren mit einem postquantenresistenten Verfahren wie ML-KEM. Dadurch entsteht ein hybrider Schlüsselaustausch, der sowohl die bewährte Sicherheit klassischer Verfahren als auch Schutz gegen zukünftige Angriffe durch leistungsfähige Quantencomputer bietet. Die zusätzliche Unterstützung von ML-KEM als neuer postquantenresistenter KEM-Gruppe ermöglicht es, IKEv2-Verbindungen bereits heute auf eine zukünftige Post-Quantum-Security-Strategie vorzubereiten.
Beide Verfahren sind im LCOS nicht explizit konfigurierbar, sondern werden automatisch verwendet, sofern dies erforderlich ist, z. B. bei Verwendung von zusätzlichen Runden im Schlüsseltausch sowie bei großen DH-Gruppen wie ML-KEM.
Im LCOS werden die ML-KEM-Gruppen DH37 (ml-kem-1024), DH36 (ml-kem-768) sowie DH35 (ml-kem-512) unterstützt. Diese Gruppen lassen sich nativ, sowie im hybriden Schlüsseltausch mit anderen zusätzlichen DH-Gruppen verwenden.
