SSH的两种验证方式

最新推荐文章于 2024-09-04 14:14:36 发布

eaglezsx

最新推荐文章于 2024-09-04 14:14:36 发布

阅读量7.9k

点赞数

文章标签： ssh 解密加密黑客

本文链接：https://blog.csdn.net/zsx157326/article/details/77542328

版权

准备知识

对称加密：双方使用同一个密钥，既可以加密又可以解密，也称单密钥加密。
优点：速度快，对称性加密通常在消息发送方需要加密大量数据时使用。
缺点：如何把密钥发送到需要解密你的消息的人的手里是一个问题。在发送密钥的过程中，密钥有很大的风险会被黑客们拦截。

非对称加密：一对密钥由公钥和私钥组成。一个公钥对应一个私钥。私钥只有自己知道，公钥大家都知道。如果用其中一个密钥加密数据，则只有对应的那个密钥才可以解密。如果用其中一个密钥可以进行解密数据，则该数据必然是对应的那个密钥进行的加密。
优点：安全。比如，你向银行请求公钥，银行将公钥发给你，你使用公钥对消息加密，那么只有私钥的持有人–银行才能对你的消息解密。与对称加密不同的是，银行不需要将私钥通过网络发送出去，因此安全性大大提高。
缺点：加密解密速度慢。

加密：是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容，所以数据加密可以保护数据，防止监听攻击。其重点在于数据的安全性。
身份认证：是用来判断某个身份的真实性。

非对称加密的两种应用情况：

公钥用于加密，私钥用于解密：如果加密密钥是公开的，这用于客户给私钥所有者上传加密的数据，这被称作为公开密钥加密（狭义）。例如，网络银行的客户发给银行网站的账户操作的加密数据。
公钥用于解密，私钥用于加密：如果解密密钥是公开的，用私钥加密的信息，可以用公钥对其解密，用于客户验证持有私钥一方发布的数据或文件是完整准确的，接受者由此可知这条信息确实来自于拥有私钥的某人，这被称为数字签名，公钥的形式就是数字证书。例如，从网上下载的安装程序，一般都带有程序制作者的数字签名，可以证明该程序的确是该作者发布的而不是第三方伪造的且未被篡改过（身份认证）。

基于公开密钥的加密过程：比如有两个用户A和B，A想把一段明文通过非对称加密的技术发送给B，B有一对公钥和私钥，那么加密解密的过程如下：
* B将他的公钥传送给A。
* A用B的公钥加密他的信息，然后传送给B。
* B用他的私钥解密A的信息。

基于公开密钥的认证过程：主要用于鉴别用户的真伪，这里只要能够鉴别一个用户的私钥是正确的，就可以鉴别这个用户的真伪。A想让B知道自己是真实的A，而不是假冒的，因此A只要使用私钥对文件签名然后发送给B，B使用A的公钥对文件进行解密，如果可以解密成功，则证明A的私钥是正确的，因而就完成了对A的身份鉴别。