ssh两种认证方式的原理介绍

SSH是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。虽然任何网络服务都可以通过SSH实现安全传输，SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令。ssh 协议交互过程如下：

SSH以非对称加密方式实现身份验证，主要有以下两种：

• 基于密码的安全验证

• 基于密钥的安全验证

下面就对这两种方法展开介绍：

• 基于密码的安全验证

是使用自动生成的公钥-私钥对来简单地加密网络连接，随后使用密码认证进行登录。具体过程如下：

1、客户端发送登录请求，ssh user@hostname
2、服务器接受请求，将服务器的公钥 ser_rsa.pub 发送给客户端
3、客户端输入密码，密码使用 ser_rsa.pub 加密后发送给服务器（敏感信息安全传输）
4、服务器接受加密后的密码，使用服务器私钥 ser_rsa 解密，匹配认证密码是否合法（如果合法！登录成功）

至此，身份认证通过，然后是交换会话密钥(对称加密)

5、客户端生成会话数据加密 sess_key，使用 ser_rsa.pub 加密后传输给服务器（会话密钥）
6、服务器获取到后使用 ser_rsa 解密，得到sess_key

使用会话密钥对之后传递的数据进