该论文重新审视了后量子安全 WireGuard（PQ WireGuard）协议的安全性，并提出了一种使用强化密钥封装机制（KEMs）的新设计。WireGuard 是一种流行的 VPN 协议，以其简洁性和高性能著称。随着量子计算的威胁日益逼近，将后量子密码学集成到 WireGuard 中成为迫切需求。然而，早期的 PQ WireGuard 提案可能存在安全缺陷，例如对 KEM 的滥用或组合方式不当。本研究通过全面的安全分析，识别了现有设计中潜在的漏洞，并提出了一种新型的、更加鲁棒的 KEM 组合方案，旨在达到 IND-CCA2 安全性。论文可能还提供了新设计的安全证明，并讨论了与 TLS 1.3 等标准的兼容性问题。实验评估可能显示新设计的性能开销在可接受范围内。该工作为后量子 VPN 协议的实际部署提供了重要参考，适合密码学家、协议设计者和 VPN 服务提供商阅读。