SSH連線加密技術疑問 - Linux

By Rachel
at 2016-12-13T07:20
at 2016-12-13T07:20
Table of Contents
http://linux.vbird.org/linux_server/0310telnetssh/0310telnetssh-centos4.php
如上面鳥哥說的:
------------------------------------------------------------------
SSH protocol version 1:
每一部 SSH 伺服器主機都可以使用 RSA 加密方式來產生一個 1024-bit 的 RSA Key ,
這個 RSA 的加密方式,主要就是用來產生公鑰與私鑰的演算方法!
這個 version 1 的整個連線的加密步驟可以簡單的這麼看:
1.當每次 SSH daemon (sshd) 啟動時,就會產生一支 768-bit 的公鑰
(或稱為 server key)存放在 Server 中;
2.若有 client 端的 ssh 連線需求傳送來時,那麼 Server 就會將這一支公鑰傳給
client ,此時 client 也會比對一下這支公鑰的正確性。比對的方法為
利用 /etc/ssh/ssh_known_hosts 或 ~/.ssh/known_hosts 檔案內容。
3.在 Client 接受這個 768-bit 的 server key 之後,Client 自己也會
隨機產生一支 256-bit 的私鑰(host key),並且以加密的方式將
server key 與 host key 整合成一對完整的 Key pair,
並且將這對 Key pair 也傳送給 server ;
4.之後,Server 與 Client 在這次的連線當中,
就以這一對 1024-bit 的 Key pair 來進行資料的傳遞!
------------------------------------------------------------------
這一對 Key pair 來進行資料的傳遞是甚麼意思?
是指用Key pair來加密解密嗎?
用server的公鑰加密,再用client的私鑰解密,這樣怎會解得出來?
--
如上面鳥哥說的:
------------------------------------------------------------------
SSH protocol version 1:
每一部 SSH 伺服器主機都可以使用 RSA 加密方式來產生一個 1024-bit 的 RSA Key ,
這個 RSA 的加密方式,主要就是用來產生公鑰與私鑰的演算方法!
這個 version 1 的整個連線的加密步驟可以簡單的這麼看:
1.當每次 SSH daemon (sshd) 啟動時,就會產生一支 768-bit 的公鑰
(或稱為 server key)存放在 Server 中;
2.若有 client 端的 ssh 連線需求傳送來時,那麼 Server 就會將這一支公鑰傳給
client ,此時 client 也會比對一下這支公鑰的正確性。比對的方法為
利用 /etc/ssh/ssh_known_hosts 或 ~/.ssh/known_hosts 檔案內容。
3.在 Client 接受這個 768-bit 的 server key 之後,Client 自己也會
隨機產生一支 256-bit 的私鑰(host key),並且以加密的方式將
server key 與 host key 整合成一對完整的 Key pair,
並且將這對 Key pair 也傳送給 server ;
4.之後,Server 與 Client 在這次的連線當中,
就以這一對 1024-bit 的 Key pair 來進行資料的傳遞!
------------------------------------------------------------------
這一對 Key pair 來進行資料的傳遞是甚麼意思?
是指用Key pair來加密解密嗎?
用server的公鑰加密,再用client的私鑰解密,這樣怎會解得出來?
--
Tags:
Linux
All Comments

By Wallis
at 2016-12-16T16:26
at 2016-12-16T16:26

By Anonymous
at 2016-12-16T20:33
at 2016-12-16T20:33

By James
at 2016-12-18T17:25
at 2016-12-18T17:25

By Hamiltion
at 2016-12-23T15:08
at 2016-12-23T15:08

By Edward Lewis
at 2016-12-25T03:36
at 2016-12-25T03:36

By Quintina
at 2016-12-26T07:58
at 2016-12-26T07:58

By Wallis
at 2016-12-30T00:51
at 2016-12-30T00:51

By Hedda
at 2017-01-03T12:55
at 2017-01-03T12:55

By Skylar DavisLinda
at 2017-01-06T11:57
at 2017-01-06T11:57

By Sandy
at 2017-01-06T16:07
at 2017-01-06T16:07

By Gilbert
at 2017-01-09T06:48
at 2017-01-09T06:48

By Franklin
at 2017-01-14T05:38
at 2017-01-14T05:38

By Franklin
at 2017-01-18T22:43
at 2017-01-18T22:43
Related Posts
健康存摺是否支援Linux

By Ina
at 2016-12-12T19:00
at 2016-12-12T19:00
SSH取代帳號密碼登入的金鑰驗證流程

By Aaliyah
at 2016-12-12T17:57
at 2016-12-12T17:57
偽照域名寄信阻擋

By Mary
at 2016-12-12T16:47
at 2016-12-12T16:47
關於 SOFAlizer 的問題

By Callum
at 2016-12-11T15:44
at 2016-12-11T15:44
Nvidia 驅動被擋問題

By Dinah
at 2016-12-10T18:54
at 2016-12-10T18:54