百度360必应搜狗淘宝本站头条
分布式事务框架shiro框架java日志框架框架图cad怎么画框架
当前位置：网站首页 > 技术文章 > 正文

SSH 是如何工作的?（ssh的原理）

ccwgpt 2024-11-06 09:55 39 浏览 0 评论


在计算机网络中，需要登录远程计算机。从历史上看，这是通过 Telnet（始于 20 世纪 60 年代末）和 rlogin（始于 20 世纪 80 年代）实现的。然而，这些早期的程序并不安全。SSH（Secure Shell）是为解决这些缺陷而创建的协议。它在不安全的网络上建立安全连接。

SSH 采用客户端-服务器架构。客户端是指试图连接远程服务器的机器。SSH 对客户机和服务器进行身份验证。它规定了客户端和服务器如何就共享秘密达成一致，以便随后对数据包进行加密。最后，它还提供数据完整性保护。

SSH 有两个版本：SSH-1 和 SSH-2。SSH-2 由 IETF 标准化。SSH 已被广泛采用。现代操作系统都内置了 SSH 客户端。OpenSSH 是一种流行的开源实现方式。也有商业实施方案。

下面将逐步解释 SSH 的三个主要层： 传输层、验证层和连接层。

01 传输层

传输层提供加密、完整性和数据保护，确保客户端和服务器之间的通信安全。

第 1 步- 建立 TCP 连接

客户端启动与 SSH 服务器的 TCP 连接，通常是在 22 端口。

第 2 步 - 协议版本交换

客户端和服务器交换包含各自支持的 SSH 协议版本的标识字符串。

第 3 步 - 算法协商

客户端和服务器就加密、密钥交换、MAC（消息验证码）和压缩所使用的加密算法达成一致。

第 4 步 - 密钥交换

密钥交换算法（如 Diffie-Hellman）用于安全生成共享秘密。这一过程可确保双方在不直接传输的情况下获得相同的会话密钥。

第 5 步- 会话密钥推导

会话密钥是从共享秘密和其他交换信息中推导出来的。这些密钥用于加密和解密通信。

第 6 步- 密码初始化

双方使用导出的会话密钥初始化各自选择的加密和 MAC 算法。

第 7 步- 数据完整性和加密

传输层为客户端和服务器之间的所有后续通信提供数据完整性检查和加密。

02 验证层

验证层验证客户端的身份，确保只有授权用户才能访问服务器。

第 1 步- 服务请求

客户端请求 "ssh-userauth "服务。

第 2 步- 身份验证方法广告

服务器公布可用的身份验证方法（如密码、公钥、键盘交互）。

第 3 步 - 客户端身份验证

客户端尝试使用一种或多种可用方法进行身份验证。常见方法包括：

  • 密码验证：客户端向服务器发送密码，由服务器进行验证。
  • 公钥验证：客户端证明拥有与先前注册的公钥相对应的私钥。
  • 键盘交互式身份验证：服务器向客户端发送提示，客户端回复所需的信息（如 OTP、安全问题）。

第 4 步- 身份验证成功/失败

如果客户端的凭据有效，服务器将允许访问。否则，客户端可尝试其他认证方法或关闭连接。

03 连接层

连接层将加密和认证通信复用为多个逻辑通道。

第 1 步- 创建通道

客户端请求为各种类型的通信（如 shell 会话、文件传输、端口转发）打开通道。

第 2 步 - 信道请求

每个通道请求包括所需服务类型和任何附加参数等详细信息。

第 3 步 - 信道数据传输

数据通过已建立的信道传输。每个通道独立运行，允许多个服务在一个 SSH 连接上同时运行。

第 4 步 - 关闭通道

通道可以相互独立关闭，而不会影响整个 SSH 连接。关闭所有通道后，客户端即可终止 SSH 会话。

第 5 步 - 全局请求

连接层还支持全局请求，全局请求会影响整个连接而不是单个通道（例如，重新加密钥会话）。

相关推荐

Python+ Appium:Android手机连接与操作详解(附源码)

在移动端自动化测试领域，Appium一直是最热门的开源工具之一。今天这篇文章，我们聚焦Android端自动化测试的完整流程，从环境配置到代码实战，一步一步带你掌握用Python控制Android...

全平台开源即时通讯IM框架MobileIMSDK开发指南，支持鸿蒙NEXT

写在前面在着手基于MobileIMSDK开发自已的即时通讯应用前，建议以Demo工程为脚手架，快速上手MobileIMSDK！Demo工程主要用于演示SDK的API调用等，它位于SDK完整下载包的如下...

移动开发(一):使用.NET MAUI开发第一个安卓APP

对于工作多年的C#程序员来说，近来想尝试开发一款安卓APP，考虑了很久最终选择使用.NETMAUI这个微软官方的框架来尝试体验开发安卓APP，毕竟是使用VisualStudio开发工具，使用起来也...

在安卓系统上开发一款软件详细的流程

安卓app软件开发流程是一个系统而复杂的过程，涉及多个阶段和环节。以下是一个典型的安卓软件开发流程概述：1.需求分析目的：了解用户需求，确定APP的目标、功能、特性和预期效果。活动：开发团队与客户进...

ArkUI-X在Android上使用Fragment开发指南

本文介绍将ArkUI框架的UIAbility跨平台部署至Android平台Fragment的使用说明，实现Android原生Fragment和ArkUI跨平台Fragment的混合开发，方便开发者灵活...

Web3开发者必须要知道的6个框架与开发工具

在Web3领域，随着去中心化应用和区块链的兴起，开发者们需要掌握适用于这一新兴技术的框架与开发工具。这些工具和框架能够提供简化开发流程、增强安全性以及提供更好的用户体验。1.Truffle：Truff...

Python开发web指南之创建你的RESTful APP

上回我们说到了：PythonFlask开发web指南：创建RESTAPI。我们知道了Flask是一个web轻量级框架，可以在上面做一些扩展，我们还用Flask创建了API，也说到了...

python的web开发框架有哪些（python主流web框架）

　　python在web开发方面有着广泛的应用。鉴于各种各样的框架，对于开发者来说如何选择将成为一个问题。为此，我特此对比较常见的几种框架从性能、使用感受以及应用情况进行一个粗略的分析。　　1Dja...

Qwik:革新Web开发的新框架（webview开源框架）

听说关注我的人，都实现了财富自由！你还在等什么？赶紧加入我们，一起走向人生巅峰！Qwik：革新Web开发的新框架Qwik橫空出世：一场颠覆前端格局的革命？是炒作还是未来？前端框架的更新迭代速度，如同...

Python中Web开发框架有哪些?（python主流web框架）

Python为Web开发提供了许多优秀的框架。以下是一些流行的PythonWeb框架：1.Django：一个高级的Web框架，旨在快速开发干净、实用的Web应用。Django遵...

WPF 工业自动化数据管控框架，支持热拔插 DLL与多语言实现

前言工业自动化开发中，设备数据的采集、处理与管理成为提升生产效率和实现智能制造的关键环节。为了简化开发流程、提高系统的灵活性与可维护性，StarRyEdgeFramework应运而生。该框架专注...

[汇川PLC] 汇川IFA程序框架06-建立气缸控制FB块

前言：汇川的iFA要跟西门子对标啦，这可是新的选择！就在2月14日，汇川刚发布的iFA平台，一眼就能看出来是对标西门子的全集成自动化平台博途（TIAPortal）。这个平台能在同一个...

微软发布.NET 10首个预览版:JIT编译器再进化、跨平台开发更流畅

IT之家2月26日消息，微软.NET团队昨日（2月25日）发布博文，宣布推出.NET10首个预览版更新，重点改进.NETRuntime、SDK、libraries、C#、AS...

大模型部署革命:GGUF量化+vLLM推理的极致性能调优方案

本文较长，建议点赞收藏，以免遗失。更多AI大模型应用开发学习视频及资料，尽在官网-聚客AI学院大模型应用开发微调项目实践课程学习平台一、模型微调核心概念与技术演进1.1微调的本质与优势数学表达：1....

拓扑学到底在研究什么?（拓扑学到底在研究什么问题）

拓扑是“不量尺寸的几何学”，那么它的核心内容，主要方法是什么？如果你问罗巴切夫斯基，他会说“附贴性是物体的一个特殊的属性。如果我们把这个性质掌握，而把物体其他的一切属性，不问是本质的或偶然出现的，均不...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表