随着量子计算的发展，传统公钥密码体制面临严重威胁，云存储客户端需要能够抵抗未来量子攻击者的认证方案。现有做法是将经典密码算法与标准化后量子算法结合，形成混合密码系统。然而，在多文件上传场景中，简单的混合方案会对每个文件执行一次基于格的签名，导致认证时间随文件数量线性增长，批量上传时开销巨大。本文提出一种基于承诺（commitment）的混合后量子模型，以解决该性能瓶颈。模型由三部分组成：AES-256-GCM用于批量文件加密；X25519与ML-KEM-768混合的密钥封装机制（KEM）用于密钥交换；Ed25519与ML-DSA-65混合的双重签名用于身份认证。关键创新在于，对所有密文计算一个SHA3-256批量承诺，得到一个固定大小的摘要，然后只对该摘要签名一次。这样，每个批次的签名次数从n次降为1次，与批次大小无关；而加密和哈希操作仍由高速对称密码学完成，开销较低。实验在普通客户端平台上进行，重复20次取平均，结果显示，当批次增大时，签名阶段时间几乎保持恒定，而采用逐文件签名的基线方案则线性增长。例如，当n=1000时，对于100KB、1MB和10MB的文件，该模型的签名阶段时间相比逐文件双重签名基线分别减少了629倍、606倍和725倍。该研究为多文件云存储提供了一种高效且抗量子的混合认证方案，显著降低了后量子签名带来的计算负担。

该论文对五大主流端到端加密云存储服务（Sync、pCloud、Icedrive、Seafile、Tresorit）进行了深入的密码学安全性分析，这些服务累计拥有超过2200万用户。研究者在恶意服务器模型下，通过设计多种攻击方法，揭示了其中四家服务存在严重的密码学漏洞。攻击可以破坏这些服务宣称的安全保证，具体包括：恶意服务器能够向用户加密存储中注入文件、篡改文件数据，甚至直接获取文件内容。值得注意的是，许多攻击以相同方式影响多个提供商，暴露了不同厂商在独立设计密码学方案时反复出现的共性错误模式。论文最后讨论了这些模式对于整个云存储生态安全的启示意义，而不仅仅局限于被分析的具体服务商。