Аутентификация по открытому ключу
Public key authentication
Аутентификация по открытому ключу — способ входа в SSH, при котором сервер проверяет подпись клиента по заранее разрешённому открытому ключу, а не по паролю.
Аутентификация по открытому ключу — механизм SSH, подтверждающий владение закрытым ключом без передачи этого ключа на сервер. Сервер сопоставляет открытый ключ клиента с разрешёнными ключами учётной записи и проверяет криптографическую подпись, сформированную клиентом.
Для работы на сервере должен быть доступен соответствующий открытый ключ, обычно в файле authorized_keys, а клиент должен иметь закрытый ключ и возможность его использовать. Безопасность зависит от алгоритма, длины ключа, защиты закрытого ключа, парольной фразы и контроля доступа к разрешённым ключам.
Механизм применяют для интерактивного администрирования и автоматизированных подключений. Он отличается от аутентификации хоста: в первом случае сервер проверяет право клиента войти под заданной учётной записью, во втором клиент проверяет, к какому серверу подключился, по его ключу в known_hosts.
Синонимы и варианты написания:
аутентификация SSH-ключомSSH public key authentication
Просмотров: 14