ssh协议中涉及的各种key

问题:

什么是session key?什么是hostkey?什么是user key?什么是known-hosts?

参看http://m.blog.csdn.net/blog/vevenlcf/43273405中的第二个图。

host key是主机(server)密钥,其中有一对公私钥。公钥在client与server建立连接时发送给client。若是首次连接,client保存公钥在known-hosts中,下次连接时,用于对比公钥,以实现对server的验证。

user key是用户(client)密钥,其中有一对公私钥。公钥用于client的身份验证,在server身份验证之后进行。client将Pubkey发给server,server中已经存好了这个client的Pubkey,server将两者对比,以实现对client的验证。

server验证client有主要有两种方法:publickey和password。

session key是会话密钥,在验证server身份之前由client和server商定,是对称密钥。


ssh连接分以下几步:

1、协商密钥session key

2、主机server的身份验证 host key中的Pubkey

3、client身份验证 password或publickey(用到了user key中的Pubkey)

4、建立通道,进行通信

阅读更多
个人分类: ssh
上一篇SSH协议(protocol)介绍
下一篇JRE与JDK的区别
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

关闭
关闭