Apache Mina SSHD身份驗證和加密

Question

我使用Apache Mina SSHD將SSH服務器設置爲SFTP服務器。使用密碼認證器或公鑰認證器時，連接加密的方式有什麼不同？或者它們都是關於認證的，而且我決定使用哪一個？

問候

Answer 1

不，連接加密（檢查描述SSH協議的RFC）沒有區別。它始終使用AES或某些對稱密碼進行加密。密鑰在（Diffie-Hellman）密鑰交換期間建立，甚至在認證之前發生。

不同之處僅在於後面的認證方法，您可以考慮公鑰認證更安全。