Secure Shell (SSH) Slovník

3des

Varianta Triple DESu zde použitá pracuje takto: Jsou tři nezávislé DES-CBC šifry s nezávisle inicializovanými vektory. Proud dat je nejprve zakódován první šifrou, pak rozkódován druhou šifrou a nakonec zakódován třetí šifrou. Všechny tři inicializační vektory jsou nastaveny na nuly.

arcfour

Je to velmi rychlá proudová šifra. Je kompatibilní s šifrou RC4 (registrovaná známka RSA Data Security Inc.)

byte - 8 bitový bajt

Je uložen přímo jako samostatný bajt.

blowfish

Blowfish je bloková šifra s 8 bajtovými bloky. Používá 128 bitový klíč.

Host key - Hostitelský klíč

Každý server musí mít alespoň jeden hostitelský klíč pro každý algoritmus. Doporučená délka klíče je 768 bitů, minimální 512. Hostitelský klíč se využívá během fáze výměny klíčů k ověření důvěryhodnosti serveru. Klient si udržuje svůj seznam známých hostitelských klíčů.

idea

Šifra IDEA je rychlá prudová šifra. Patent patří firmě Ascom AG.

Klient

Program ssh spuštěný uživatelem na místním počítači.

Message autentication code MAC - Autentizační kód zprávy

Slouží k ověření neporušenosti došlých dat.

One-time password

Z hesla, které uživatel zadá, a z unikátního klíče obdrženého od serveru se jednosměrnou šifrou vytvoří číslo, jež se zašle serveru. Odposlouchávající nepřítel tedy neuspěje s tímto číslem nikdy v budoucnu, stejně tak, díky konstrukci šifry, nemá velkou šanci dekódovat heslo (pouze hrubou silou).

private key - Soukromý klíč

Tento klíč se nesmí distribuovat. Zpráva zakódovaná veřejným klíčem se dá rozkódovat pouze odpovídajícím soukromým klíčem.

public key - Veřejný klíč

Volně distribuovaný klíč. Patří k němu soukromý klíč, který je nutné schovat. Zpráva zakódovaná veřejným klíčem se dá rozkódovat pouze odpovídajícím soukromým klíčem.

Server

Program sshd běžící na vzdáleném počítači.

string - řetězec libovolné délky

První 4 bajty udávají délku (nepočítají se do délky). Pak následuje samotný řetězec. Konec se nijak neoznačuje.

uint32 - 32 bitové celé číslo bez znaménka

Uloženo ve 4 bajtech. Nejvýznačnější bajt nejdříve.

[<předchozí část<]  [^obsah^]  [>další část>]

xzarsky@fi.muni.cz