第四章嗅探—Sniffer技术3new.PDFVIP

第四章 嗅探— Sniffer 技术 器的身份。双方还要依据协商好的加密算法生成一次性加密密钥，用来对整个会话期间传输 的数据进行加密，在会话期间，双方还可以协商变更加密密钥。此外，传输层协议需要生成 一个会话ID （Session Identifier ），用来唯一标识本次会话连接。等所有这些过程结束后，客 户端就可以向服务器发送服务请求了，服务器可以接受两类请求：用户认证服务（ssh-userauth ） 和连接服务（ssh-connection ）。在随后的会话过程中，传输层协议还可以继续发送自己特有的 消息，包括断开连接、调试功能等。 SSH 支持的公钥算法有DSA 和RSA，支持的对称密钥算法包括DES 、3DES 、Blowfish、 Twofish，支持的哈希算法有SHA1、MD5、RIPEMD 等，支持Diffie-Hellman 密钥交换方法。 （2 ）用户认证协议（SSH-USERAUTH） 用户认证协议是建立在传输层协议之上的，当进行用户认证时，假定底层（传输层）协 议已经提供了数据完整性和机密性的保护。用户认证协议接受传输层协议确定的会话ID ，作 为本次会话过程的唯一标识。