该论文针对后量子密码迁移背景下 SSH 协议的用户认证环节提出了一种基于 KEM（密钥封装机制）的替代方案。当前 SSH 的后量子迁移主要聚焦于密钥交换（已在 OpenSSH 中部署并进入标准化流程），而用户认证仍主要依赖后量子签名，这带来了签名尺寸大、计算开销高的问题，可能增加延迟、流量和服务器负载。论文指出 SSH 用户认证层具有方法可扩展、与传输层密钥交换及主机密钥认证分离、且已有安全信道保护的特点，因此适合引入 KEM 认证。作者设计了一种即插即用的 KEM 用户认证方法，用会话绑定的挑战-响应证明替代客户端公钥签名，同时保留公钥凭据模型，并支持与现有认证方法共存、可增量部署。安全上，论文在后量子 ACCE 框架下给出了基于归约的安全性论证。实现方面，作者利用 liboqs 在 OpenSSH 中完成了原型实现，并在代表性的 RTT、TCP 初始窗口大小及后量子迁移配置下进行了评估。实验结果表明，KEM 认证在典型网络设置下与紧凑签名认证性能相当；在混合基线（大签名）场景中，中位握手延迟最多降低约 10%。在小型 TCP 初始窗口下，延迟优势更明显：与 ML-DSA 相比中位延迟降低最多 7.3%，与 SLH-DSA 相比降低 17.9%；同一 NIST 安全等级下，服务器端在线密码学开销比 ML-DSA 低 59.1%。本研究的核心贡献在于提出了一种贴合 SSH 现有框架、可直接替换客户端签名的 KEM 认证方法，并给出了安全论证与实现评估，为后量子 SSH 认证提供了签名之外的可行路径。适合关注后量子迁移、SSH 协议安全、认证机制设计与性能优化的安全研究人员、协议设计者和系统实现者阅读。