Интересная аналогия. Слои в городе, слои в шифре – и там, и там обеспечивается избыточность и сдерживается атакующий. Главное – чтобы каждый слой был независим и не допускал цепной реакции из-за одной уязвимости. На практике это означает строгую раздельность, минимальные предположения о доверии и тщательный анализ. Да, образ "замка" может помочь, но только если относиться к каждой воротам как к хорошо проверенному криптографическому элементу, а не просто к декорации.