鍵交換方式による認証
OpenSSH では、数種類の認証方法が用意されていて、パスワード認証の他に鍵交換方式の認証があります。 パスワード認証は、クライアントからサーバへユーザ名とパスワードを送信して認証するものであり、これらの情報はネットワーク上を流れます。 一方、鍵交換方式の認証は公開鍵暗号方式を利用した認証であり、パスワードがネットワーク上を流れる事はありません。 よって、鍵が外部に漏れなければパスワード認証よりもセキュリティを高める事が可能になります。 公開鍵認証の仕組みを以下に示します。 １． 鍵交換方式認証の準備をする。 公開鍵と秘密鍵のペアを作成し、公開鍵はサーバ側に、秘密鍵はクライアント側に暗号化して保管する。 サーバ、クライアントのどちらで鍵を生成しても、他方へ鍵を渡す際には十分に注意する（ここで鍵が漏れては意味が無いため）。 秘密鍵を生成する際には、暗号化して保管さえる秘密鍵を復号して使用可
PuTTY で鍵交換方式による SSH 接続
1. はじめに KUINS ニュース No.45 で，暗号技術を用いた安全な通信方式の SSH(Secure SHell) を用いて接続ができる Windowsマシンに対応した SSHクライアントプログラムで端末エミュレータの機能を持つ PuTTY の利用方法について紹介しました． その中では，パスワードを用いたユーザ認証によってSSH接続を実現する 設定について記載しましたが，ユーザ認証としてパスワードを利用すると， UNIXで用いるパスワードは8文字しか有効でないことが多いため，総当り攻撃や辞書攻撃などに弱く，容易にパスワードを破られる 接続しようとするサーバを偽って、偽のSSHサーバに接続させられてしまうことにより，パスワードを盗まれる などによって，パスワードが第三者によって利用されてしまう「なりすまし」の 危険性を回避することはできません． そのため，SSHではパスワード認
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
