一、ssh的建立原理
ssh远程连接
作用:远程端的主机基于网络通过标准的远程协议远程登录到对应的主机,类似于直接在本地端操作
应用层和传输层之间连接SSL/TLS安全认证层(SSL握手协议 SSL记录协议)
身份伪装
信息泄露
信息改
对称密钥:
加密和解密用的同一密钥(安全性较低,执行效率较高)---数据传输
非对称密钥:
公钥--数据加密 私钥--数据解密(安全性较高,执行效率较低)---握手阶段
ssh连接的原理过程:
1.版本协商阶段:客户端向服务端发起TCP初始连接请求,客户端收到服务端的请求,建立连接,向客户端发送报文,客户端收到报文后,解析该数据包,决定使用谁的版本协议号;之后,客户端回应服务端决定使用的版本号,服务器比较客户端发送的版本号,决定是否一起工作,协商成功后进入密钥算法协商阶段,否则断开TCP连接 。
2.服务器传送公钥给客户端: 接收到客户端的要求后,服务器便将第一个步骤取得的公钥传送给客户端使用 (此时应是明码传送,反正公钥本来就是给大家使用的)。
3.客户端记录并比对服务器的公钥数据及随机计算自己的公私钥: 若客户端第一次连接到此服务器,则