ssh两种认证方式的原理介绍

最新推荐文章于 2024-09-04 14:14:36 发布

marywang56

最新推荐文章于 2024-09-04 14:14:36 发布

阅读量1.3w

点赞数 6

分类专栏：网络安全 linux ssh 文章标签： ssh

本文链接：https://blog.csdn.net/marywang56/article/details/83621738

版权

SSH是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。虽然任何网络服务都可以通过SSH实现安全传输，SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令。ssh 协议交互过程如下：
图片来源网络，侵删

SSH以非对称加密方式实现身份验证，主要有以下两种：

基于密码的安全验证
基于密钥的安全验证

下面就对这两种方法展开介绍：

基于密码的安全验证

是使用自动生成的公钥-私钥对来简单地加密网络连接，随后使用密码认证进行登录。具体过程如下：

1、客户端发送登录请求，ssh user@hostname
2、服务器接受请求，将服务器的公钥 ser_rsa.pub 发送给客户端
3、客户端输入密码，密码使用 ser_rsa.pub 加密后发送给服务器（敏感信息安全传输）
4、服务器接受加密后的密码，使用服务器私钥 ser_rsa 解密，匹配认证密码是否合法（如果合法！登录成功）

至此，