SSH

SmartFTP 实现加密外壳（SSH）协议的下列功能。

功能

安全标准合规性

  • NIST FIPS 203
  • NIST FIPS 140-2
  • NIST FIPS 140-3
  • NIST FIPS 186-4
  • NIST FIPS 186-5
  • NIST SP 800-131A, NIST SP 800-186

验证

支持下列验证方法：
  • 密码
    用户名/密码和键盘交互验证。同时支持服务器密码更改请求。
  • 公钥
    密钥文件（PuTTY、VanDyke's SecureCRT、SSH.com、OpenSSH、PEM）、X.509 证书、来源于证书储存或智能卡的 Microsoft Windows 证书（PKCS #11）。
  • Kerberos v5（GSSAPI/SSPI）
    支持 Microsoft Windows Kerberos（SSPI）和 MIT Kerberos（GSSAPI）实现。
  • 基于主机的
    使用主机密钥文件或证书的验证
  • RSA SecurID
    RSA SecurID 双因素身份验证。

加密

  • AES CBC Mode (aes256-cbc, aes192-cbc, aes128-cbc) (RFC 4344)
  • AES CTR Mode (aes256-ctr, aes192-ctr, aes128-ctr) (RFC 4344)
  • AES GCM (aes128-gcm@openssh.com, aes256-gcm@openssh.com) (openssh)
  • Triple DES (3des-cbc) (for compatibility)

压缩

密钥交换方法

公钥算法

HMACs

扩展