非對稱密鑰用來加解密數(shù)據(jù)的成本很高，所以肯定不會拿它來進(jìn)行通信的加密，一般只在認(rèn)證階段傳輸賬戶和密碼時才使用非對稱密鑰。
SSH 協(xié)議原理、組成、認(rèn)證方式和過程概述 SSH是（Secure SHell protocol） 的簡寫，安全外殼協(xié)議（SSH）是一種在不安全網(wǎng)絡(luò)上提供安全遠(yuǎn)程登錄及其它安全網(wǎng)絡(luò)服務(wù)的協(xié)議。OpenSSH 是S...
（1）首先C、S互相協(xié)商確認(rèn)了對稱會話密鑰，此時第一階段的傳輸層建立完成?！竞罄m(xù)傳輸?shù)恼J(rèn)證、數(shù)據(jù)報文均使用此處的會話密鑰進(jìn)行加密】
（2）然后開始認(rèn)證過程。支持密碼、公私鑰、交互式三種認(rèn)證方式。密碼認(rèn)證時，客戶端使用傳輸層階段得到的服務(wù)器公鑰對要驗(yàn)證的賬戶及密碼進(jìn)行加密，然后發(fā)送給服務(wù)端由其使用私鑰解密驗(yàn)證；公私鑰認(rèn)證時才會用到客戶端公私鑰對，客戶端用私鑰加密一段信息然后發(fā)給服務(wù)端，服務(wù)端用得到的客戶端公鑰進(jìn)行解密由此驗(yàn)證了客戶端可信任。
（3）當(dāng)認(rèn)證階段完成之后，雙方才開始進(jìn)入應(yīng)用，開始了shell數(shù)據(jù)的交互。
建議閱讀本文時再結(jié)合這篇文章https://codemutex.com/blog/20220909-SSH%E4%B8%AD%E7%9A%84%E5%AE%89%E5%85%A8-%E4%BB%8ESSH%E5%8D%8F%E8%AE%AE%E7%9C%8B%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E5%BA%95%E5%B1%82%E5%8E%9F%E7%90%86
SSH 協(xié)議原理、組成、認(rèn)證方式和過程概述 SSH是（Secure SHell protocol） 的簡寫，安全外殼協(xié)議（SSH）是一種在不安全網(wǎng)絡(luò)上提供安全遠(yuǎn)程登錄及其它安全網(wǎng)絡(luò)服務(wù)的協(xié)議。OpenSSH 是S...
傳輸層階段的會話密鑰并不總是一成不變，也會定期協(xié)商更新。
SSH 協(xié)議原理、組成、認(rèn)證方式和過程概述 SSH是（Secure SHell protocol） 的簡寫，安全外殼協(xié)議（SSH）是一種在不安全網(wǎng)絡(luò)上提供安全遠(yuǎn)程登錄及其它安全網(wǎng)絡(luò)服務(wù)的協(xié)議。OpenSSH 是S...
不同Linux內(nèi)核版本的防火墻軟件 在設(shè)置 Linux 防火墻規(guī)則時，可以先用 uname -r 查看一下 Linux 內(nèi)核版本。 Firewalld 從Cent7以后，ip...
解析的很徹底??
密碼學(xué)基礎(chǔ)3：密鑰文件格式完全解析這是密碼學(xué)筆記第三篇。之前兩篇分析了 RSA 算法和橢圓曲線密碼學(xué)的基本原理，從中可以知道 RSA 算法的本質(zhì)是大整數(shù)質(zhì)數(shù)因子分解，橢圓曲線密碼學(xué)的本質(zhì)是曲線上的打點(diǎn)，樸素的...
這是密碼學(xué)筆記第三篇。之前兩篇分析了 RSA 算法和橢圓曲線密碼學(xué)的基本原理，從中可以知道 RSA 算法的本質(zhì)是大整數(shù)質(zhì)數(shù)因子分解，橢圓曲線密碼學(xué)的本質(zhì)是曲線上的打點(diǎn)，樸素的...
誰還需要OLE/COM OLE/COM聽上去已經(jīng)是NNN年前的技術(shù)了，現(xiàn)如今在Windows下編程，應(yīng)該很少會用到吧。最近是因?yàn)橐獙W(xué)AutoIt腳本，發(fā)現(xiàn)OLE/COM Ob...
抓取報文: 下載和安裝好Wireshark之后，啟動Wireshark并且在接口列表中選擇接口名，然后開始在此接口上抓包。例如，如果想要在無線網(wǎng)絡(luò)上抓取流量，點(diǎn)擊無線接口。點(diǎn)...
本文同時在個人CSDN博客發(fā)布：本機(jī)IP地址、 127.0.0.1 和 0.0.0.0 的區(qū)別 1. 概述 總體來講，127.0.0.1是本機(jī)的環(huán)回地址，0.0.0.0代表本...
寫的很棒，全網(wǎng)也沒你說的更清楚了??
802.1X協(xié)議及Radius協(xié)議（二）上一節(jié)中對802.1X的環(huán)境搭建以及如何實(shí)現(xiàn)進(jìn)行了簡單的介紹，這一節(jié)中將會對802.1X協(xié)議及Radius協(xié)議涉及到的報文進(jìn)行分析。 1、客戶端和設(shè)備端通過EAPOL幀來交互...
上一節(jié)中對802.1X的環(huán)境搭建以及如何實(shí)現(xiàn)進(jìn)行了簡單的介紹，這一節(jié)中將會對802.1X協(xié)議及Radius協(xié)議涉及到的報文進(jìn)行分析。 1、客戶端和設(shè)備端通過EAPOL幀來交互...
