基于openssh的网络安全传输研究

《基于openssh的网络安全传输研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、南京航空航天大学硕士学位论文基于Openssh的网络安全传输研究姓名：高嵩申请学位级别：硕士专业：测试计量技术及仪器指导教师：沈星20081201南京航空航天大学硕士学位论文摘要近年来，随着信息技术与网络的发展，信息安全的问题日益突出，各种网络安全协议也应运而生，Openssh作为一种应用层的安全通信协议，它可以加密通信中的所有数据并提供用户认证服务，可以有效的防止窃听和黑客攻击，因为其具有通用性、可扩展性的优点而被广泛应用。本文从Openssh的三个逻辑层次入手，主要进行了以下的一些相关研究：第一，对Openssh传输层研究，讨论了O

2、penssh中传输层的各种加密算法，通过实验统计在不同缓存以及不同加密算法的配置条件下Openssh的传输速率，为建立基于Openssh的文件传输平台选择了最优加密算法。第二，阐述了中间人攻击的方法即第三方主机冒充合法身份窃听篡改通信数据流，讨论了Openssh中用户认证层的两种数字签名模型（RSA与DSA），通过实验给出了Openssh的数字签名的密钥分配方案，即在客户端产生密钥对，然后用sftp把公钥传入主机，在登录或者文件传输时，通讯双方就开始采用RSA（DSA）算法来比对双方公钥，若验证通过则建立连接，从而避免了用户因为口令登录

3、而造成的“中间人”攻击问题。第三，分析了Openssh连接层的整个工作流程，以及在信道连接、交互会话、TCP/IP转发时的消息格式，对Openssh通信的五个阶段进行了讨论。最后，为了方便Openssh的安装，我们给出了两种Openssh的软件打包方法，分别是基于Shell和基于RPM的。阐述了选择Qt作为开发语言的原因，构建了Qt的开发环境，为开发基于Openssh的文件传输平台打下基础，考虑到传输平台的高效性和可扩展性，我们采取了多线程技术，并提供了读写ini文件的功能。通过平台的构建，使得Openssh的用户接口更加友善，使用更加

4、灵活。平台的各个模块完成后，对阻抗测试数据进行了传输，发现各个模块均可以正常工作，初步达到了测试数据安全传输的目的。关键词：信息安全，Openssh，加密算法，Qt，数字签名I基于Opensh的网络安全传输研究AbstractInrecentyears,theproblemofinformationsecuritybecomesincreasinglyseriousasnetworktechnologyandinformationtechnologydevelop.Variouskindsofsecureprotocolscomeint

5、obeingalongwiththisphenomenon.Opensshisasecureprotocolwhichworksatapplicationlayer.Opensshencryptsalltrafficdataandprovidesauthenticationservicetoeffectivelyeliminateeavesdropping，connectionhijacking.Opensshiswidelyusedbecauseofitsscalabilityandcommonality.Opensshisstudi

6、edfromtheperspectiveofitsthreelogicallayers.Mainresearchcontentsandresultsareasthefollowing:1.ThispaperdoesresearchonthetransportlayerofOpenssh.IntroducetheencryptionalgorithmofOpenssh.AndcountthetransportrateofOpensshconfiguredwithdifferentbuffersizeandencryptionalgorit

7、hmbyexperiment.TheexperimentprovidesthebestencryptionalgorithmforthefiletransferplatformbasedonOpenssh.2.Thethesisdoesresearchonthekeydistributionofuserauthenticationlayer.MakediscussionoftwokindsofDigitalSignature(RSAandDSA).GivetheOpenssh’skeydistributionschemebyexperi

8、ment.Thatismakingkeypairinclient，thentransferthepublickeytoserverthroughsftp.Whenweloginandtransferfile