ssh协议的中间人攻击研究密码学专业论文.docxVIP

摘要SSH协议的中间人攻击研究 摘要 SSH协议的中间人攻击研究 摘要 随着计算机网络技术特别是Int啪et技术的发展，网络安全日益 受到人们的重视。SSH协议是一种强大、方便地保障网络数据传输安 全的安全机制和工业标准。它使用公开发行的强加密工具来确保网络 连接的隐私性、完整性和相互认证。通过安全认证和加密技术，SSH 可以支持安全远程登录、安全远程命令执行、安全文件传输、访问控 制、TCP／IP端口转发以及其他的～些重要功能。它一经产生就在 Intemet领域发挥了它的巨大作用。然而该协议在安全性和功能上并 不是毫无缺陷的。在经济利益的驱使下，一些不法分子利用黑客技术 进行网络犯罪以谋取暴利。 中间人攻击(m锄．nthe．血ddle，M11M)手段是对网络银行、网 络游戏、网上交易等最具有威胁并且最具破坏性的一种攻击手段。攻 击者位于通信双方之间，可以截获所有的通信信息并任意修改或者删 除消息。如何保护基于SSH协议的电子商务，电子政务应用免于中 间人攻击成为了亟待解决的问题． 本文先介绍了SSH协议工作原理，分析了其安全机制，讨论了 协议可能存在的攻击方法。针对SSH协议在握手阶段服务器认证不 足问题，结合ARP重定向欺骗，具体分析了SSH中间人攻击的实 现原理和过程。利用SSH协议中间人攻击的方法，介绍了对SSH协 摘要议进行审计的一种实现方法。最后根据现有SSH协议中暴露出的安 摘要 议进行审计的一种实现方法。最后根据现有SSH协议中暴露出的安 全隐患，我们提出了几种增强SSH协议安全性的方法，指出了需要 进一步完善的工作。 关键词：网络安全SSH协议中间人攻击ARP欺骗 THE THE RESERCH OF SSH MAN—IN．THE—MIDDLE ATTACK ABSTRACT With tlle development of coIIlputer network especially Ⅱle Intemet，the se饥函够of ne锕ork receives more aIld more attention．In order to protect讹sccur时over北t、7Irork饥v的衄饥t，SSH(SeCurc Shcll)is a coImon measure．The SSH protocol uses openly published，s仃ong c巧ptographic tools to proVidc network comlections with privacy，iIltegri劬a11d mutllal authemication． Through securc aumentication锄d％c聊tion tecllIlologies，SSH supports∞curc remote logins，secure rcmotc comm髓d eXectution，∞cllre file廿ansfIers，access coll仃ol，TCP／IP port fo刑川ing，a11d omer hportant诧atIlres．SSH pro眦ol plays an in巾ortant role in the Intem鸭when it first w舔 iIl昀duced t0 the public． But it still had a mmiber of shortcomiIlgs alld naws．Some hackers use mese naws to commit crimes． Presently Man—iIl一Ⅱle-middle attacks pose a scrious tllreat t0 e—commerce aIld e-govenl]ment印plications，such弱Intemet baIll(i119．An adversa巧sits be觚een you and your real peer硫erc印ting all们mc and 摘要ahering 摘要 ahering or deletillg messages at will．So how to prevent e-commerce aIld e—goVemment based SSH prot0Col beComes ve巧lllgent．Tllis problem should be token廿le attention舶m theo珂to action． T11e paper first in仃oduces the work p血ciple of SSH protocol， 觚alyses its sec研够mechanism，aIld discusses