SSHって・・？

質問

Linux勉強中で疑問に思っている点があります。
SSHを利用すると、暗号化を行うことができるということですが・・・・教えて下さい。たとえば・・・

例：Aはサーバーで秘密鍵を保持、Bはクライアントで
　　公開鍵を保持。

B（クライアント/公開鍵）→A（サーバー/秘密鍵）
公開鍵を使ってサーバーAにデータを送信後、
サーバー側では、秘密鍵を使ってデータを解読。

A（サーバー/秘密鍵）→B（クライアント/公開鍵)
この場合は、データはどう暗号化されているのでしょうか？秘密鍵でデータを暗号をすると、公開鍵を持ってる人達には解読できてしまうのですよね？
"ls"コマンドで叩いた機密情報が仮にA→Bに結果が返ってくる場合は、暗号化されないのでしょうか？
SSHを使ってFTPをする場合も同様のことはいえないのでしょうか？？
Webで情報を集めて、公開鍵と秘密鍵の事に関しては
調べてみたつもりなのですが・・・
申し訳ありませんが、ご教授下さい。
よろしくお願い致します。

回答No.1

entree · ベストアンサー

公開鍵暗号が使われるのはセッション確立時の共通鍵送付時だけです。

１．サーバＡはクライアントＢに対してＲＳＡ認証を行います。
２．クライアントＢが実際のデータ通信に使うセッション鍵 (共通鍵) を生成します。
３．サーバＡの公開鍵で暗号化してサーバＡに送付します。
４．サーバＡはクライアントＢから送られてきたセッション鍵をサーバＡの秘密鍵で復号化します。
５．以後の通信はセッション鍵 (共通鍵) を使ってやりとりが行われます。

ＲＳＡ認証の詳細などは参考ＵＲＬを見てください。かなり丁寧に解説されています。

ただ、参考ＵＲＬには記述がありませんが、ＳＳＨではサーバ認証も行われていたと思います (初めてサーバに接続したときに警告画面が表示されるのはこのためです)。

参考URL：

http://rat.cis.k.hosei.ac.jp/article/rat/linuxliteracy/ssh.html

お礼

ありがとうございます。
大変よくわかりました。