ssh加密技術研究及實現本科畢業論文-資料下載頁

　　

【正文】 你有兩種顯而易見的選擇：“yes”或“no”。記住如果你想運行在一個高速網絡上，請勿打開壓縮選項，因為它實際上是在減慢運行而不是加速它們。使用方法：Compression yesEscapeChar 定義轉義字符，它和ssh1選項一樣。缺省轉義字符是代字符（~）。這和你可以在命令行上使用的e選項一樣。它的參量應該是一個單一字符，用單一字符后隨克拉字符（^）表示一個控制字符，或者“none”來指示不允許的轉義字符（使得連接更為透明）。使用方法：EscapeChar ’z^FallBackToRsh 可以定義安全Shell客戶以使得如果連接失?。ㄍǔＪ怯捎谠谶h程或本地沒有守護程序運行），它將嘗試通過rsh來連接到遠程客戶。在運行rsh之前，你將得到不安全的警告。這是和在ssh1中使用相同的選項。如下所示：tigerlair:/home/ahc:ssh Secure connection to refusedreverting to insecure method.Using :Connection will not be encrypted.使用方法：FallBackToRsh noForcePTTYAllocation 該選項強制產生一個tty，即使是給出了命令，用于菜單命令界面等場合。，現在還沒有實現。使用方法：ForcePTTYAllocation NoGoBackground 這強制使ssh2在認證之后作為后臺進程（需要在后臺運行時有用，但用戶需要輸入口令）。使用方法：GoBackground YesKeepAlive 安全Shell守護程序可以設置成發送保持活動狀態或不發送該信息。這和ssh1使用的格式一樣。保持活動信息使得遠程服務器知道連接是否已經終止；其結果是殺掉活動進程。然而，如果路由暫時失敗，則將受挫并看到如下的信息：Connection down。 disconnecting好了，這是很煩人的。但是如果你不發送保持活動的信息，你可能把它掛起保留幽靈進程并吃掉你服務器上的資源。缺省設置為“yes”，它意味著服務器發送保持活動的信息。如果你想不允許保持活動信息，將不得不允許服務器和客戶配置文件。小心如果你決定這樣作，仍可能是懸掛進程。這和安全Shell服務器守護程序配置設置keepAlive相類似。使用方法：KeepAlive yesUser 是你在遠程主機上指定用戶名進行登錄的地方。這和sshl的選項相同。如果你經常以不同用戶名登錄遠程主機比登錄到你的本地主機的次數還多，你就可能想定義該選項。通過這種方法，你不必經常在命令行下鍵入l選項。使用方法：User ahcUseRsh 該選項指定是否應該在這臺主機上使用rsh。如果該主機不支持SSH協議，則rsh或rlogin被自動省略。因此，除了繼承rsh的安全問題外，你可能不想使用這個特殊選項。使用方法：UseRsh no（4）文件位置這些選項定義安全 shell客戶文件的放置地方。這包括系統和用戶的用戶身份文件和已知主機文件。注意不再有GlobalKnownHostsFile和UserKnownHostsFile選項。AuthorizationFile 該選項指定用戶認證文件名。缺省為 $HOME/.ssh2/authorization使用方法：AuthorizationFile~/.ssh2/RandomSeedFile 該選項指定用戶的隨機種子文件在哪里以及用于產生用來創建公共密鑰對的隨機數。缺省為$HOME/.ssh2/random_seed。使用方法：RandomSeedFile~/.ssh2/IdentityFile 該選項指定用戶DSA或RSA私人密鑰放置的地方。缺省為$HOME/.ssh2/id_dsa1024_a。這和sshl的IdentiyFile選項相類似。也可以為所要連接到的每臺主機定義一個身份文件。你可以用代字號(~)而不是$HOME來代表用戶的根目錄。使用方法：IdentityFile~/.ssh2/（5）端口使用安全shell,可以用端口作很多事情。包括有：定義本地和遠程轉寄端口，安全shell客戶連接的實際端口，以及是否使用了特權端口。GatewayPorts不再在ssh2中實現。LocalForward 這把任何到指定端口的本地主機的端口連接轉寄到遠程主機的連接端口，這是使用在sshl的相同選項。socket監聽本地主機的端口，并且無論何時到這個端口(例如，假設的POP端口110)的連接被建立，連接就會轉寄到主端口的遠程主機上。對于特權端口，只有超級用戶可以轉寄它們。這和sshl客戶機的L選項相同。使用方法：LocalForward 1025:remotehost:110port 可以指定安全shell守護程序監聽的端口。缺省端口為22；然而，為了應用上的目的或當端口22被使用時，你可能想定義其它端口。這和使用在shell中的p選項相同，并且類似于安全Shell服務器守護程序配置文件的端口選項。使用方法：Port 21RemoteForward 這把從遠程主機(在指定端口上)的任何連接轉寄到本地主機的主機端口。這是和sshl中使用的相同選項。這以與L選項相反的方式工作。socket監聽遠程主機的端口，并且無論何時到這個端口的連接被建立，連接就會轉寄到本地主機和主機端口。如果使用特權端口，只有在遠程主機上以超級用戶登錄才能轉寄該端口的連接。這和sshl客戶的R選項相同。使用方法:RemoteForward 110:remotehost:1025UseNonPrivilegedPort 使用高于1023的端口，一個非特權端口。不能使用這個選項來進行遠程主機認證(不管是和公共密鑰認證捆綁或它自身)。然而，這對連接通過沒有端口配置的防火墻很有用。，它和 sshl的UsePrivilegedPort選項相同。這和P選項相同。使用方法：UsePrivilegedPort yes（6）轉寄選項這些選項用來定義ssh2的轉寄。它們包括：轉寄認證代理到遠程主機以及轉寄X11信息量。ForwardAgent 這個選項可以配置轉寄連接到遠程主機上的認證代理。這是使用在sshl中的相同選項。在你不使用口令字和想使用安全shell來作諸如shell腳本等事情時將有所幫助。使用方法：ForwardAgent yesForwardXll 該選項定義X轉寄是否通過shell通道自動發送以及設置DISPLAY環境變量。這是和sshl中使用的相同選項。和其它TCP傳輸一樣，這可以被用戶定義的轉寄者覆蓋。由你來允許X信息量通過。然而，如果你打算讓X信息量遠程通過，你會希望通過安全shell轉寄它。這和在安全shell守護程序上的XllForwarding選項相類似。使用方法：ForwardXll yes（7）SSHl兼容性這些選項指定SSH2和SSH1的兼容性。這包括：使用SS1的兼容代碼，使SSH1的認證代理兼容，以及sshl的路徑。Ssh1AgentCompatibility 該選項定義安全Shell 2認證代理是否應該和安全shell 1兼容?？梢允褂玫倪x項是“none”,“ traditional”和“ssh2”。如果你正以在Sshl Compatibility中定義的SSH1兼容模式使用安全Shell2認證代理，你只能使用“ssh2”值。否則，none”將不會轉寄任何SSH1代理，“traditional”將象運行SSH1一樣轉寄。使用方法：SshlAgentCompatibility ssh2SshlCompatibility 如果你想同時支持SSH1和SSH2，就要把它設置成“yes”。如果你和只支持sshl的服務器連接，這將執行sshl客戶程序。使用方法：SshlCompatibility yesSshlPath 這個選項指定sshl客戶程序的位置。缺省為/usr/local/bin/sshl。這是一旦連接到只支持安全shell 1的的服務器守護程序就會運行的應用程序。使用方法:SshlPath /usr/local/security/bin/sshl（8）冗余選項這些模式決定你希望安全shell客戶告訴你多少東西。有兩種模式：VerboseMode，該模式給你很多信息，QuietMode,該模式只給很少的信息。VerboseMode 這個模式導致ssh2客戶打印調試信息。這意味著除非你在查找故障或是測試，你不要以這種模式運行。這些信息對連接、認證和配置問題有用。使用方法erboseMode noQuietMode 該選項和VerboseMode相反。被打印出來的信息只是導致ssh2不能按原有的方式工作的致命錯誤。如果你確切知道發生了什么，你可以使用該模式。多數人保留該選項為“no”。 總 結本文綜合軟件工程、數據庫原理、計算機網絡、面向對象程序設計運用了在學校學校學到的課程知識，將課程的理論知識都融于本次論文中，使理論與實踐相結合。這次通過學習SSH這個流行的加密技術更深入的了解到了加密技術在計算機網絡中的重要性，本文主要介紹了SSH協議以及是怎樣產生密鑰的。29注釋[1] 柳西玲許斌:《 Java語言應用開發基礎》， 北京，清華大學出版社200 [2] 朱喜福：《Java程序設計》， 北京，人民郵電出版社2005版。[3]王 珊：《數據庫技術與應用》，清華大學出版社2005版，40~100頁。[4] 徐明華：《JavaWeb整合開發與項目實戰：JSP，Ajax，Struts，Hibernate，Spring》，北京 人民郵電出版社，234333頁。[5] 韓萬江《軟件工程案例教程》，北京， ，1830，191227. [6] 李剛：《輕量級Java EE企業應用實戰Struts 2+Spring+Hibernate整合開發》，北京 ，6872頁。 [7] 王珊,薩師煊：《數據庫系統概論(第四版)》北京：，78118頁。 [8] 孫鑫．Java Web開發詳解：XML+XSLT+Servlet+JSP深入剖析與實例應用[M].北京：，510頁。[9] 唐友國，湛洪波．JSP網站開發詳解[M].北京：，102118。[10] :《JSP網絡開發經典模塊實現全集》，北京 電子工業出版社2008版。[11] ，人民郵電出版社2009版。[12]史斌星史佳.：《Java基礎及應用教程》， 北京，清華大學出版社2008版。[13] [15]何成萬余秋惠.：《MVC模型2及軟件框架Struts的研究》，北京，計算機工程2002版。 11參考文獻① 百度文庫“網絡安全的實現方法”② .③ 王刪、④ ⑤ 陳鵬、⑥ 單國棟, 戴英俠, 王航. 計算機研究. 計算機工程,2002,28(10):36致 謝在本論文的寫作過程中，我的導師傾注了大量的心血，從選題到開題報告，從寫作提綱，到一遍又一遍地指出每稿中的具體問題，嚴格把關，循循善誘，在論文設計的各個階段提出了許多有益的建議，讓我的畢業設計在整體架構，設計思想等各個方面都有了較大的完善，在此我表示衷心感謝。同時我還要感謝在我學習期間給我極大關心和支持的各位老師，感謝老師們在課堂上教予我很多先進的業內技術，在課余時間對于我生活以及學習上的困難所給的幫助。我還要感謝所有關心我的同學和朋友，從該論文的前期設計階段，到中期的具體編碼階段，到最后的文檔完善階段，正是因為有了他們的幫助，彌補了我各方面知識的不足，才使得該論文一步一步實現完善。寫作畢業論文是一次再系統學習的過程，在畢業論文的完成過程中我對很多的知識和技術都有了更深的體會，感謝在此期間幫助過我的所有人。 1