1. Introduction (简介)

SSH 传输层是一个安全的、低级别的传输协议。它提供强加密、加密主机身份验证和完整性保护。

此协议级别的身份验证是基于主机的; 此协议不执行用户身份验证。可以在此协议之上设计用于用户身份验证的更高级别协议。

该协议被设计得简单灵活, 以允许参数协商, 并最小化往返次数。密钥交换方法、公钥算法、对称加密算法、消息认证算法和散列算法都是协商确定的。预计在大多数环境中, 完整的密钥交换、服务器身份验证、服务请求以及服务请求的接受通知只需要 2 次往返。最坏情况是 3 次往返。