会话安全ssh.pptVIP

SSH传输协议报文格式另一图示 5.6.2 公钥认证方法 第一轮交互用以通告签名算法和证书 SSH_MSG_USERAUTH_REQUEST消息：“认证方法”名字段被设置为“publickey”，“与认证方法相关的字段”的格式见P.161图5.10（包含了标志（设置为FLASE）签名算法名、证书） 第二轮进行身份认证 SSH_MSG_USERAUTH_REQUEST消息：“认证方法”名字段被设置为“publickey”，“与认证方法相关的字段”的格式见P.161图5.11（包含了标志（设置为TRUE）签名算法名、公钥和签名） 5.7.2 交互式会话通道操作 如利用通道交互式会话操作： SSH_MSG_CHANNEL_OPEN中指定通道类型为“session” 通道建立后，发送SSH_MSG_CHANNEL_REQUEST消息进行各种交互式操作，该消息格式见p.171 图5.20。如该消息的标志为”TRUE”时需要对方应答，对方应返回以下消息之一： SSH_MSG_CHANNEL_SUCCESS SSH_MSG_CHANNEL_FAILUE 5.7.2 交互式会话通道操作 SSH_MSG_CHANNEL_REQUEST消息格式中的“请求类型”有以下11种： 伪终端请求： X11请求 发送环境变量 启动shell 启动可执行命令 启动子系统 窗口更改 数据流控制 信号 退出状态