ssh secure shell clientv3.2.9正式版

ssh secure shell client是使用ssh协议进行远程登录的首要连接工具。它对所有流量进行加密，以消除窃听、连接劫持和其他攻击。此外还提供了大量的安全隧道功能、多种身份验证方法和复杂的配置选项。因为telnet和rlogin是不安全的，所以所有操作系统都应该附带对ssh协议的支持。ssh协议有两种不兼容的变体：ssh 1和ssh 2。旧的ssh 1协议有两个主要的子变体：协议1.3和协议1.5。从7.6版本开始，对这两个版本的支持已经从OpenSSH中删除。他们都使用了非对称密码算法RSA（美国专利已经过期，允许所有人都充分使用）进行密钥协商和验证，3DES和Blowfish用于隐私。它使用了一个简单的CRC来实现数据完整性，结果发现这是有缺陷的。第二种主要的ssh是ssh 2协议。ssh 2的发明是为了避免与rsa有关的专利问题（专利过期后不再适用的专利问题），以解决ssh1存在的crc数据完整性问题，以及其他一些技术原因。协议2只要求非对称的DSA和DH算法，避免了所有专利。CRC问题也可以通过实际的HMAC算法来解决。ssh 2协议支持对称和非对称密码的许多其他选择，以及许多其他新特性。它的一些加密例程依赖于libressl库，比如aes-gcm。
ssh secure shell client

软件特色

1、远程操作使用ssh、scp和sftp完成。
2、使用ssh-add、ssh-keysign、ssh-keyscan和ssh-keygen进行密钥管理。
3、服务端由sshd、sftp服务器和ssh代理组成。
4、OpenBSD项目的一些开发人员开发，并在BSD风格的许可下可用。

功能介绍

1.传输层协议提供了服务器认证，保密性及完整性。此外它有时还提供压缩功能。 SSH-TRANS 通常运行在 TCP/IP连接上，也可能用于其它可靠数据流上。 SSH-TRANS 提供了强力的加密技术、密码主机认证及完整性保护。该协议中的认证基于主机，并且该协议不执行用户认证。更高层的用户认证协议可以设计为在此协议之上。
2.用户认证协议用于向服务器提供客户端用户鉴别功能。它运行在传输层协议 SSH-TRANS 上面。当 SSH-USERAUTH 开始后，它从低层协议那里接收会话标识符（从第一次密钥交换中的交换哈希 H ）。会话标识符唯一标识此会话并且适用于标记以证明私钥的所有权。 SSH-USERAUTH 也需要知道低层协议是否提供保密性保护。
3.连接协议将多个加密隧道分成逻辑通道。它运行在用户认证协议上。它提供了交互式登录话路、远程命令执行、转发 TCP/IP 连接和转发 X11 连接。
4.ssh工具一旦建立一个安全传输层连接，客户机就发送一个服务请求。当用户认证完成之后，会发送第二个服务请求。这样就允许新定义的协议可以与上述协议共存。连接协议提供了用途广泛的各种通道，有标准的方法用于建立安全交互式会话外壳和转发（“隧道技术”）专有 TCP/IP 端口和 X11 连接。
5.通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、PoP、甚至为PPP提供一个安全的"通道"。