ssh传输层协议

环境

纯理论知识，只是笔记，非教程

二进制协议格式

每个数据包为以下格式：

类型	名称
uint32	packet_length
byte	padding_length
byte[n1]	payload; n1=packet_length-padding_length-1
byte[n2]	random padding; n2=padding_length
byte[m]	mac(Message Authentication Code - MAC);m=mac_length

协议过程

协议版本交换

当 TCP 连接建立后，双方都必须发送一个标识字符。该标识字串必须是：

SSH-protoversion-softwareversion SP comments CR LF

# 我公司的服务器返回的信息
SSH-2.0-OpenSSH_5.3

名称	描述
protoversion	协议版本
softwareversion	软件版本
SP	空格
comments	可选字符串
CR	回车
LF	换行

算法协商

密钥交换从每一方发送如下数据包开始：

类型	名称
byte	SSH_MSG_KEXINIT
byte[16]	cookie (random bytes)
name-list	kex_algorithms
name-list	server_host_key_algorithms
name-list	encryption_algorithms_client_to_server
name-list	encryption_algorithms_server_to_client
name-list	mac_algorithms_client_to_server
name-list	mac_algorithms_server_to_client
name-list	compression_algorithms_client_to_server
name-list	compression_algorithms_server_to_client
name-list	languages_client_to_server
name-list	languages_server_to_client
boolean	first_kex_packet_follows
uint32	0 (为将来扩展预留)

byte        SSH_MSG_KEXINIT
byte[16]    cookie (random bytes)
name-list   kex_algorithms
name-list   server_host_key_algorithms
name-list   encryption_algorithms_client_to_server
name-list   encryption_algorithms_server_to_client
name-list   mac_algorithms_client_to_server
name-list   mac_algorithms_server_to_client
name-list   compression_algorithms_client_to_server
name-list   compression_algorithms_server_to_client
name-list   languages_client_to_server
name-list   languages_server_to_client
boolean     first_kex_packet_follows
uint32      0 (为将来扩展预留)

cookie：必须是一个由发送方生成的随机值。它的作用是使任何一方都不可能对密钥和会话标识符拥有完全决定权。

kex_algorithms: 密钥交换算法。列表的话，用逗号（,）隔开

server_host_key_algorithms: 受支持的为服务器主机密钥服务的算法的名称列表，按优先级排序。通俗点说就是服务器所支持的算法列表，用逗号（,）隔开

encryption_algorithms: 可接受的对称加密算法(也称为加密器)的名称列表，按优先级排序。

mac_algorithms: 可接受的 MAC 算法的名称列表，按优先级排序。

compression_algorithms: 可接受的压缩算法的名称列表，按优先级排序。

languages: 语言标志的名称列表，按优先级排序。

first_kex_packet_follows: 表明是否有一个猜测的密钥交换数据包跟随。

Diffie-Hellman 密钥交换

首先,客户端发送:

byte    SSH_MSG_KEXDH_INIT
mpint   e

服务器响应如下:

byte    SSH_MSG_KEXDH_REPLY
string  K_S，服务器公钥和证书 (
mpint   f
string  s，对 H 的签名

密钥交换在每一方发送一个 SSH_MSG_NEWKEYS 消息后结束

byte    SSH_MSG_NEWKEYS

参考地址：

ssh 协议：SSH 传输层协议