SSH协议分析及研究.pdfVIP

SSH协议分析与研究 史倩竹 燕山大学信息科学与工程学院，秦皇岛,066004 摘 典 本文介绍了SS.I协议的内容以及所使用的加密算法，分析和研究了协议本身可能存在的 弱点，并对于可能受到的常见的攻击提出了对策. 关祖佣 Ss:，加密算法，密们 1 概述 SSH即安全外充，是英文SecureShell的简写形式.SSH协议的目的是为了在不安全的网 络上建立安全的远程登录或其他安全网络服务. 传统的远程登录协议，例如Telnet,是用明文在网络上传翰数据、用户帐户和口令的，通过 对网络数据包的监听很容易获得这些信息。而且这些协议的认证方式很容易受到中间人攻击， 因此他们是不安全的.避免这种不安全的通信的解决办法是将传检的数据进行加密，采用提供 可靠的密钥交换和身份认证的协议. 使用SSH协议，可以把在身份认证和执行远程命令时传检的数据进行加密，防止登录信 息被窃取，并防止DNS欺编和IP欺骗.此外SSH还有很多可选的功能，如可以将传物的数据 压缩，加快传输速度。在不安全的网路通讯环境中，它提供了很强的脸证机制与安全的通讯环 境。 2SSH协议的内容 SSH协议软件由客户端程序和服务器程