Currently viewing the tag: "Secure Shell"

学习Secure Shell – Part II

By On 2010年05月18日 · Leave a Comment · In Network

Part I 部分我简单介绍了一下SSH。这部分我来具体介绍一下SSH客户端与服务器端之间的安全验证。我会分两部分来介绍怎样建立SSH的双向信任关系：

SSH客户端如何信任SSH服务器端？

为了防止有黑客盗用主机的ip和主机名来伪装成服务器端，SSH客户端需要确定SSH服务端是可信任的，简单介绍一下流程，首先SSH客户端会向服务器端发送建立SSH连接请求(如图1所示)，一旦服务端和客户端就SSH协议以及版本达成一致，他们会进行一个叫diffie-hellman-group1-sha1密钥交换过程。总之，通过这个密钥交换过程，服务器端和客户端会交换一些share secret信息来确认彼此间的信任关系。这个密钥交换过程的最后一步是，服务器端会把服务器端生成的公钥和shared secret信息的最后一部分传递给客户端(如图2所示)，SSH服务器端从不发送完整的SSH会话密钥或者共享密钥，这使得网络侦听黑客无法猜测到完整的会话密钥。然后，客户端会根据主机名和公钥的映射来查询自身的已知主机数据库，如果数据库中有相应的条目，那么客户端可以信任主机端如图3所示。最后，SSH客户端利用传递过来的服务器端的主机公钥对传递来的shared secret信息的最后一部分进行数学运算从而确认该信息只能来自于拥有对应主机密钥的SSH服务器端，这样SSH客户端和服务器端就已经建立了一个安全的SSH传输(如图4所示)。

继续阅读... →

学习Secure Shell – Part I

By On 2010年05月18日 · Leave a Comment · In Network

SSH为Secure Shell的缩写，由IETF的网络工作小组（Network Working Group）所制定；SSH为建立在应用层和传输层基础上的安全协议。

传统的网络服务程序，如FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。

传统的网络服务程序，如FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。

继续阅读... →