fixes

Author: Anton-Dodonov

CLAUDE.md

@@ -86,8 +86,9 @@ Full index with metadata, tags, and relationships: `flows/adr-index.md`
 | `sdd-https-vpn-openconnect-server-backward-compatibility` | `flows/sdd-https-vpn-openconnect-server-backward-compatibility/_status.md` | REQUIREMENTS (drafting) |
 | `sdd-https-cisco-firmware-compatibility` | `flows/sdd-https-cisco-firmware-compatibility/_status.md` | PLAN (approved) |
 | `sdd-vpn-https-config-ciphersuites` | `flows/sdd-vpn-https-config-ciphersuites/_status.md` | COMPLETE |
-| `sdd-https-vpn-ciphersuite-cn` | `flows/sdd-https-vpn-ciphersuite-cn/_status.md` | REQUIREMENTS (drafting) |
+| `sdd-https-vpn-ciphersuite-cn` | `flows/sdd-https-vpn-ciphersuite-cn/_status.md` | IMPLEMENTATION (SM9 deferred) |
 | `sdd-https-vpn-multi-cert` | `flows/sdd-https-vpn-multi-cert/_status.md` | REQUIREMENTS (drafting) |
+| `sdd-https-vpn-ciphersuite-ua` | `flows/sdd-https-vpn-ciphersuite-ua/_status.md` | IMPLEMENTATION (базова реалізація завершена) |
 
 ### DDD Flows (Document-Driven)
 

README_UA_CRYPTOGRAPHY.md

@@ -0,0 +1,57 @@
+# Криптография UA: Постквантовый национальный стандарт
+
+Этот документ описывает концепцию нового национального стандарта Украины для криптографической защиты информации, устойчивого к атакам с использованием квантовых компьютеров. 
+
+## 1. Обзор стандарта ДСТУ-ПК 2026
+
+Стандарт ДСТУ-ПК 2026 («Постквантова криптографія») разработан для обеспечения долгосрочной безопасности государственных и частных коммуникаций в условиях развития квантовых вычислений. Он объединяет проверенные временем украинские алгоритмы с новыми методами на базе криптографии на решетках (Lattice-based cryptography).
+
+### Ключевые принципы:
+*   **Квантовая устойчивость:** Защита от алгоритмов Шора и Гровера.
+*   **Гибридный режим:** Сочетание классических алгоритмов (ECDH/ECDSA) с постквантовыми для защиты от уязвимостей в новых схемах.
+*   **Национальная идентичность:** Использование алгоритмов с открытым исходным кодом, прошедших аудит и адаптированных под украинские криптографические традиции.
+
+## 2. Основные алгоритмы
+
+### 2.1. KEM: «Мальва» (Malva)
+Механизм инкапсуляции ключей (Key Encapsulation Mechanism), основанный на задаче обучения с ошибками в модулях (Module-LWE).
+*   **Основа:** Оптимизированный аналог ML-KEM (Kyber-1024).
+*   **Стойкость:** 256 бит (Category 5).
+*   **Применение:** Согласование ключей в TLS 1.3 и VPN-туннелях.
+
+### 2.2. Цифровая подпись: «Сокіл» (Sokil)
+Алгоритм цифровой подписи на базе задачи поиска кратчайшего вектора в решетках (SIS) или FALCON-подобных структур.
+*   **Основа:** Аналог ML-DSA (Dilithium-5) с адаптацией под украинские стандарты хэширования.
+*   **Особенности:** Высокая скорость проверки подписи и компактный размер открытого ключа.
+*   **Применение:** Сертификаты удостоверяющих центров (UA CA), подпись документов.
+
+### 2.3. Блочный шифр: «Калина-ПК» (Kalyna-PQ)
+Модификация существующего стандарта ДСТУ 7624:2014.
+*   **Изменения:** Использование 512-битного ключа для обеспечения гарантированной 256-битной стойкости против алгоритма Гровера.
+*   **Режимы:** GCM для аутентифицированного шифрования данных.
+
+### 2.4. Хэш-функция: «Купина-ПК» (Kupyna-PQ)
+Использование стандарта ДСТУ 7564:2014 в режиме 512 бит.
+*   **Стойкость:** Обеспечивает защиту от коллизий на квантовом уровне.
+
+
+### Архитектура TLS 1.3 (Гибридный режим)
+Для обеспечения безопасности используется комбинация:
+1.  **Классика:** X25519 (Curve25519) или ДСТУ 4145 (Кривая на 512 бит).
+2.  **Постквант:** Malva-1024.
+
+Это гарантирует, что даже если в будущем в «Мальве» будет найдена математическая уязвимость, соединение останется защищенным на уровне классической криптографии (и наоборот).
+
+### Cipher Suites
+```go
+const (
+    TLS_UA_KALINA_512_GCM_KUPYNA_512 uint16 = 0xUA01 // ID для национального стандарта
+)
+```
+
+## 4. Схема сертификатов
+
+Новые сертификаты используют структуру "Double-Signed" или гибридные OIDs:
+*   **SubjectPublicKeyInfo:** Содержит как ключ эллиптической кривой (ДСТУ 4145), так и ключ «Сокіл».
+*   **Signature:** Формируется обоими алгоритмами для обеспечения совместимости и безопасности в переходный период.
+

config.ko.json

@@ -0,0 +1,28 @@
+{
+  "inbounds": [
+    {
+      "port": 443,
+      "protocol": "https-vpn",
+      "settings": {},
+      "streamSettings": {
+        "network": "h2",
+        "security": "tls",
+        "tlsSettings": {
+          "cipherSuites": "ko",
+          "certificates": [
+            {
+              "certificateFile": "/path/to/cert.pem",
+              "keyFile": "/path/to/key.pem"
+            }
+          ]
+        }
+      }
+    }
+  ],
+  "outbounds": [
+    {
+      "protocol": "freedom",
+      "settings": {}
+    }
+  ]
+}

crypto/th/README.md

@@ -29,6 +29,3 @@
 ## สถานะโครงการ (Project Status)
 
 ✅ **เสร็จสมบูรณ์ (COMPLETED)** - อิมพลีเมนต์โครงสร้างพื้นฐานและผ่านการทดสอบ Unit Test ทั้งหมดแล้ว
-
----
-พัฒนาโดย Gemini CLI สำหรับโครงการ HTTPS VPN

crypto/th/README_en.md

@@ -30,5 +30,3 @@ Combines classical ECC with PQC for secure key exchange:
 
 ✅ **COMPLETED** - Core infrastructure implemented and verified with unit tests.
 
----
-Developed by Gemini CLI for the HTTPS VPN project.