图解 SSH 原理( 三 )


这种方案足够安全吗?当然不,比如第一次连接一个未知 Server 的时候,known_hosts 还没有该 Server 的 host key,这不也可能遭到中间人攻击吗?这可能只是安全性和可操作性之间的折中吧 。
5. 总结
 
本文以图文方式对 SSH 原理进行解析(主要指远程登录,没有涉及端口转发等功能) 。同时分析了非对称加密的特性,以及在实践过程中如何对加密操作进行改进 。

【图解 SSH 原理】


推荐阅读