| SSH是Secure Shell的缩写，即“安全外壳”，它是基于公钥的安全应用协议，由SSH传输层协议、SSH用户认证协议和SSH连接协议三个子协议组成，各协议分工合作，实现加密、认证、完整性检查等多种安全服务。SSH最初是芬兰的学术研究项目，1998年开始商业化。SSH研究开发的目的是以一种渐进的方式来增强网络安全，通过利用现代密码技术，增强网络中非安全的服务。例如Telnet、Rlogin、FTP等，实现服务器认证、用户认证及安全加密网络连接服务。目前，SSH已有两个版本SSH1和SSH2，其中SSH1因存在漏洞而被停用，现在用户使用的是SSH2。SSH2的协议结构如下图所示。
|
|
|
|
|
|
|
| SSH传输层协议提供算法协商和密钥交换，并实现服务器的认证，最终形成一个加密的安全连接，该安全连接提供完整性、保密性和压缩选项服务。SSH用户认证协议则利用传输层的服务来建立连接，使用传统的口令认证、公钥认证、主机认证等多种机制认证用户。SSH连接协议在前面两个协议的基础上，利用已建立的认证连接，并将其分解为多种不同的并发逻辑通道，支持注册会话隧道和TCP转发（TCP-forwarding），而且能为这些通道提供流控服务以及通道参数协商机制。SSH的工作机制共分7个步骤，如下图所示。目前，用户为了认证服务器的公钥真实性，有三种方法来实现。第一种，用户直接随身携带含有服务器公钥的拷贝，在进行密钥交换协议前，读入客户计算机；第二种，从公开信道下载服务器的公钥和它对应的指纹后，先通过电话验证服务器的公钥指纹的真实性，然后用HASH软件生成服务器的公钥新指纹，比较下载的指纹和新生成的指纹，若比较结果相同，则表明服务器的公钥是真实的，否则服务器的公钥是虚假的；第三种，通过PKI技术来验证服务器。
|
|
|
|
|
|
|
| 在实际的应用中，SSH在端口转发技术（如下图所示）的基础上，能够支持远程登录（Telnet）、rsh、rlogin、文件传输（scp）等多种安全服务。Linux系统一般提供SSH服务，SSH的服务进程端口通常为22。
|
|
|
|
|
|
|
| 虽然SSH是一个安全协议，但是也有可能受到中间人攻击和拒绝服务攻击。
|
|
|
