1. はじめに

SSH トランスポート層は、安全な低レベルのトランスポートプロトコルです。強力な暗号化、暗号学的なホスト認証、および完全性保護を提供します。

このプロトコル層の認証はホストベースです。このプロトコルはユーザー認証を行いません。ユーザー認証のための上位プロトコルを、このプロトコルの上に設計できます。

このプロトコルは、パラメータ交渉を可能にし、ラウンドトリップ数を最小化するために、単純かつ柔軟に設計されています。鍵交換方式、公開鍵アルゴリズム、共通鍵暗号アルゴリズム、メッセージ認証アルゴリズム、およびハッシュアルゴリズムは、すべて交渉されます。ほとんどの環境では、完全な鍵交換、サーバー認証、サービス要求、およびサービス要求受諾通知に必要なラウンドトリップは 2 回だけと見込まれます。最悪の場合は 3 回です。