非對(duì)稱密鑰用來(lái)加解密數(shù)據(jù)的成本很高，所以肯定不會(huì)拿它來(lái)進(jìn)行通信的加密，一般只在認(rèn)證階段傳輸賬戶和密碼時(shí)才使用非對(duì)稱密鑰。
SSH 協(xié)議原理、組成、認(rèn)證方式和過(guò)程概述 SSH是（Secure SHell protocol） 的簡(jiǎn)寫，安全外殼協(xié)議（SSH）是一種在不安全網(wǎng)絡(luò)上提供安全遠(yuǎn)程登錄及其它安全網(wǎng)絡(luò)服務(wù)的協(xié)議。OpenSSH 是S...
（1）首先C、S互相協(xié)商確認(rèn)了對(duì)稱會(huì)話密鑰，此時(shí)第一階段的傳輸層建立完成。【后續(xù)傳輸?shù)恼J(rèn)證、數(shù)據(jù)報(bào)文均使用此處的會(huì)話密鑰進(jìn)行加密】
（2）然后開始認(rèn)證過(guò)程。支持密碼、公私鑰、交互式三種認(rèn)證方式。密碼認(rèn)證時(shí)，客戶端使用傳輸層階段得到的服務(wù)器公鑰對(duì)要驗(yàn)證的賬戶及密碼進(jìn)行加密，然后發(fā)送給服務(wù)端由其使用私鑰解密驗(yàn)證；公私鑰認(rèn)證時(shí)才會(huì)用到客戶端公私鑰對(duì)，客戶端用私鑰加密一段信息然后發(fā)給服務(wù)端，服務(wù)端用得到的客戶端公鑰進(jìn)行解密由此驗(yàn)證了客戶端可信任。
（3）當(dāng)認(rèn)證階段完成之后，雙方才開始進(jìn)入應(yīng)用，開始了shell數(shù)據(jù)的交互。
建議閱讀本文時(shí)再結(jié)合這篇文章https://codemutex.com/blog/20220909-SSH%E4%B8%AD%E7%9A%84%E5%AE%89%E5%85%A8-%E4%BB%8ESSH%E5%8D%8F%E8%AE%AE%E7%9C%8B%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E5%BA%95%E5%B1%82%E5%8E%9F%E7%90%86
SSH 協(xié)議原理、組成、認(rèn)證方式和過(guò)程概述 SSH是（Secure SHell protocol） 的簡(jiǎn)寫，安全外殼協(xié)議（SSH）是一種在不安全網(wǎng)絡(luò)上提供安全遠(yuǎn)程登錄及其它安全網(wǎng)絡(luò)服務(wù)的協(xié)議。OpenSSH 是S...
傳輸層階段的會(huì)話密鑰并不總是一成不變，也會(huì)定期協(xié)商更新。
SSH 協(xié)議原理、組成、認(rèn)證方式和過(guò)程概述 SSH是（Secure SHell protocol） 的簡(jiǎn)寫，安全外殼協(xié)議（SSH）是一種在不安全網(wǎng)絡(luò)上提供安全遠(yuǎn)程登錄及其它安全網(wǎng)絡(luò)服務(wù)的協(xié)議。OpenSSH 是S...
不同Linux內(nèi)核版本的防火墻軟件 在設(shè)置 Linux 防火墻規(guī)則時(shí)，可以先用 uname -r 查看一下 Linux 內(nèi)核版本。 Firewalld 從Cent7以后，ip...
解析的很徹底??
密碼學(xué)基礎(chǔ)3：密鑰文件格式完全解析這是密碼學(xué)筆記第三篇。之前兩篇分析了 RSA 算法和橢圓曲線密碼學(xué)的基本原理，從中可以知道 RSA 算法的本質(zhì)是大整數(shù)質(zhì)數(shù)因子分解，橢圓曲線密碼學(xué)的本質(zhì)是曲線上的打點(diǎn)，樸素的...
這是密碼學(xué)筆記第三篇。之前兩篇分析了 RSA 算法和橢圓曲線密碼學(xué)的基本原理，從中可以知道 RSA 算法的本質(zhì)是大整數(shù)質(zhì)數(shù)因子分解，橢圓曲線密碼學(xué)的本質(zhì)是曲線上的打點(diǎn)，樸素的...
誰(shuí)還需要OLE/COM OLE/COM聽上去已經(jīng)是NNN年前的技術(shù)了，現(xiàn)如今在Windows下編程，應(yīng)該很少會(huì)用到吧。最近是因?yàn)橐獙W(xué)AutoIt腳本，發(fā)現(xiàn)OLE/COM Ob...
抓取報(bào)文: 下載和安裝好Wireshark之后，啟動(dòng)Wireshark并且在接口列表中選擇接口名，然后開始在此接口上抓包。例如，如果想要在無(wú)線網(wǎng)絡(luò)上抓取流量，點(diǎn)擊無(wú)線接口。點(diǎn)...
本文同時(shí)在個(gè)人CSDN博客發(fā)布：本機(jī)IP地址、 127.0.0.1 和 0.0.0.0 的區(qū)別 1. 概述 總體來(lái)講，127.0.0.1是本機(jī)的環(huán)回地址，0.0.0.0代表本...
寫的很棒，全網(wǎng)也沒你說(shuō)的更清楚了??
802.1X協(xié)議及Radius協(xié)議（二）上一節(jié)中對(duì)802.1X的環(huán)境搭建以及如何實(shí)現(xiàn)進(jìn)行了簡(jiǎn)單的介紹，這一節(jié)中將會(huì)對(duì)802.1X協(xié)議及Radius協(xié)議涉及到的報(bào)文進(jìn)行分析。 1、客戶端和設(shè)備端通過(guò)EAPOL幀來(lái)交互...
上一節(jié)中對(duì)802.1X的環(huán)境搭建以及如何實(shí)現(xiàn)進(jìn)行了簡(jiǎn)單的介紹，這一節(jié)中將會(huì)對(duì)802.1X協(xié)議及Radius協(xié)議涉及到的報(bào)文進(jìn)行分析。 1、客戶端和設(shè)備端通過(guò)EAPOL幀來(lái)交互...
