從已建立的ssh連接，加密消息的好方法是什麼？

Question

如果我使用ssh在客戶端和服務器之間建立連接。加密在ssh連接之外發送的數據以便快速安全地發送大量數據的好方法是什麼？我可以使用ssh連接來設置通信條件，共享密鑰等，但是會在側面進行通信。

Answer 1

只需在一側選擇一個隨機對稱密鑰，通過ssh連接將其發送到另一側，然後使用該密鑰來加密您的旁路流量。一個128位AES密鑰應該工作正常，使用AES的加密/解密是快速和安全的。

你也應該傳遞一個隨機初始化向量。不需要超過ssh，但將它與密鑰一起傳遞可能是最簡單的。