江苏龙网

  1. 首页 > 生活 > >

SecureCRT使用RSA密钥登陆SSH使用啥原理

这个是 ssh 的功能，和 SecureCRT 关系不大。通用线程: OpenSSH 密钥管理，第 1 部分
■网友
SSH
传统的网络服务程序,如FTP,POP,TELNET等在本质上都是不安全的,因为他们在网络上使用明文传送口令和数据.别有用心的人非常容易截获这些口令和数据.而且这些服务程序的安全验证方式也是有弱点的.就是很容易收到"中间人"冒充真正服务器接收你传给服务器的数据.然后在冒充你把数据传给真的服务器.
SSH的全称是Secure SHell.通过使用SSH,你可以将所有传输的数据加密.这样"中间人"这种方式就不可能实现了.而且也能够防止DNS和IP欺骗.还有额外的好处就是数据是经过压缩的,传输速度块.SSH具有很多功能,可以作为TELNET的替代品,也可以为FTP,POP甚至PPP提供一个安全"通道.
SSH有两个不兼容的版本,1.x和2.x;使用SSH2.x的客户端是不能够连接到SSH1.x上的.OpenSSH同时支持这两种版本.
SSH的安全验证机制
SSH的安全验证从客户端来看,提供两种级别的安全验证.
1. \u0026gt;\u0026gt;\u0026gt;\u0026gt;基于口令的安全验证\u0026lt;\u0026lt;\u0026lt;\u0026lt;
只要你知道自己的账号和口令,就可以登录到远程主机.所有传输的数据会被加密,但不能保证你正在连接的服务器就是你想连接的服务器.可能会有别的服务器正在冒充真的服务器,也就是会受到"中间人"的攻击.
2. \u0026gt;\u0026gt;\u0026gt;\u0026gt;基于密钥的安全验证\u0026lt;\u0026lt;\u0026lt;\u0026lt;
需要依靠密钥,也就是你必须为自己创建一对密钥,并将公钥放在需要需要访问的服务器上.如果你连接到SSH服务器,客户端软件就会向服务器发出请求,请求用你的密钥进行安全验证.服务器收到请求后,先在该服务器的home目录下寻找你的公用密钥,然后把它和你发来的公用密钥进行比较.如果两个密钥一致,服务器就用公用密钥加密"质询"并把它发给客户端.客户端收到"质询"后就可以用你的私人密钥解密在将其发给服务器.这种方式必须知道自己的密钥口令.
【SecureCRT使用RSA密钥登陆SSH使用啥原理】 http://blog.chinaunix.net/uid-23399063-id-70131.html


    推荐阅读


    上一篇：去日本做it 希望各位指条明路

    下一篇：怎样评价Linux deepin 2014 RC版