什么是ssh協議?ssh協議是tcp還是udp?由于多數人不了解ssh協議的相關問題,下面是ssh協議的含義以及工作原理介紹。
Secure Shell,安全外殼協議,簡稱ssh,是一種建立在應用層基礎上的安全協議,通過對密碼進行加密傳輸驗證,可在不安全的網絡中對網絡服務提供安全的傳輸環境,實現ssh客戶端和ssh服務器端的連接,所以ssh是基于C/S結構的。
一、ssh協議是tcp還是udp?
ssh是應用層協議,它的傳輸層協議是tcp,所以在ssh登錄之前必定會有tcp連接。其ssh協議建立連接過程如下:
1、tcp三次握手;
2、ssh協議版本協商;
3、服務器端把公鑰發給客戶端;
4、加密算法協商;
5、客戶端使用公鑰對服務器端的密碼加密并發送給服務器端;
6、服務器端收到后用自己的私鑰解密后得到用戶名密碼和本地密碼對比,驗證成功允許登錄,否則需要客戶端再次輸入密碼驗證。
二、ssh協議由哪三部分組成?
傳輸層協議 [SSH-TRANS] 提供了服務器認證,保密性及完整性。此外它有時還提供壓縮功能。 SSH-TRANS 通常運行在 TCP/IP 連接上,也可能用于其它可靠數據流上。 SSH-TRANS 提供了強力的加密技術、密碼主機認證及完整性保護。該協議中的認證基于主機,并且該協議不執行用戶認證。更高層的用戶認證協議可以設計為在此協議之上。
用戶認證協議 [SSH-USERAUTH] 用于向服務器提供客戶端用戶鑒別功能。它運行在傳輸層協議 SSH-TRANS 上面。當 SSH-USERAUTH 開始后,它從低層協議那里接收會話標識符(從第一次密鑰交換中的交換哈希 H )。會話標識符唯一標識此會話并且適用于標記以證明私鑰的所有權。 SSH-USERAUTH 也需要知道低層協議是否提供保密性保護。
連接協議 [SSH-CONNECT] 將多個加密隧道分成邏輯通道。它運行在用戶認證協議上。它提供了交互式登錄話路、遠程命令執行、轉發 TCP/IP 連接和轉發 X11 連接。
以上就是有關ssh協議是什么意思的介紹。