该论文针对后量子密码迁移背景下 SSH 协议的用户认证环节提出了一种基于 KEM（密钥封装机制）的替代方案。当前 SSH 的后量子迁移主要聚焦于密钥交换（已在 OpenSSH 中部署并进入标准化流程），而用户认证仍主要依赖后量子签名，这带来了签名尺寸大、计算开销高的问题，可能增加延迟、流量和服务器负载。论文指出 SSH 用户认证层具有方法可扩展、与传输层密钥交换及主机密钥认证分离、且已有安全信道保护的特点，因此适合引入 KEM 认证。作者设计了一种即插即用的 KEM 用户认证方法，用会话绑定的挑战-响应证明替代客户端公钥签名，同时保留公钥凭据模型，并支持与现有认证方法共存、可增量部署。安全上，论文在后量子 ACCE 框架下给出了基于归约的安全性论证。实现方面，作者利用 liboqs 在 OpenSSH 中完成了原型实现，并在代表性的 RTT、TCP 初始窗口大小及后量子迁移配置下进行了评估。实验结果表明，KEM 认证在典型网络设置下与紧凑签名认证性能相当；在混合基线（大签名）场景中，中位握手延迟最多降低约 10%。在小型 TCP 初始窗口下，延迟优势更明显：与 ML-DSA 相比中位延迟降低最多 7.3%，与 SLH-DSA 相比降低 17.9%；同一 NIST 安全等级下，服务器端在线密码学开销比 ML-DSA 低 59.1%。本研究的核心贡献在于提出了一种贴合 SSH 现有框架、可直接替换客户端签名的 KEM 认证方法，并给出了安全论证与实现评估，为后量子 SSH 认证提供了签名之外的可行路径。适合关注后量子迁移、SSH 协议安全、认证机制设计与性能优化的安全研究人员、协议设计者和系统实现者阅读。

该论文重新审视了后量子安全 WireGuard（PQ WireGuard）协议的安全性，并提出了一种使用强化密钥封装机制（KEMs）的新设计。WireGuard 是一种流行的 VPN 协议，以其简洁性和高性能著称。随着量子计算的威胁日益逼近，将后量子密码学集成到 WireGuard 中成为迫切需求。然而，早期的 PQ WireGuard 提案可能存在安全缺陷，例如对 KEM 的滥用或组合方式不当。本研究通过全面的安全分析，识别了现有设计中潜在的漏洞，并提出了一种新型的、更加鲁棒的 KEM 组合方案，旨在达到 IND-CCA2 安全性。论文可能还提供了新设计的安全证明，并讨论了与 TLS 1.3 等标准的兼容性问题。实验评估可能显示新设计的性能开销在可接受范围内。该工作为后量子 VPN 协议的实际部署提供了重要参考，适合密码学家、协议设计者和 VPN 服务提供商阅读。

该论文针对后量子密码学（PQC）中基于学习错误（LWE）问题的密钥封装机制（KEM）计算密集的挑战，提出了一种利用OpenACC在GPU上加速LWE-KEM的方法。Shor算法表明，大规模量子计算机将威胁基于整数分解和离散对数的传统非对称密码，因此PQC成为研究热点。LWE问题作为PQC的核心难题之一，其计算开销远大于经典密码方案。研究者实现了一个基于标准LWE的KEM，并使用OpenACC指令将其并行化以在NVIDIA GPU上运行。实验评估了裸机和容器化执行环境下多种NVIDIA GPU型号（包括Grace Hopper Superchip）的性能，以时间开销和能耗为指标。结果表明，在所有测试GPU上均获得显著加速：在NVIDIA Grace Hopper Superchip上相比多线程CPU基准实现最高加速208倍，并能够执行因内存和同步限制在CPU架构上不可行的大问题规模。能耗分析显示，Grace Hopper Superchip相比配备x86 CPU和NVIDIA H100 GPU的系统能效提升约2倍。该工作证明了GPU加速对于计算密集的LWE密码工作负载的有效性，为PQC的实际部署提供了高性能计算方案。