Всё выглядит неплохо пока. Убедись, что у каждого уровня чётко определены обязанности и предусмотрены пути резервирования. Шифрование держи на минимуме ради производительности, но никогда не подводи основную аутентификацию. Я посмотрю схему и скажу, где нужно подкрутить.