公開鍵認証 の仕組み

公開鍵認証の仕組み

公開鍵認証の仕組みは、下図に尽きますが、簡単に解説しておきます。

1. ユーザがSSHサーバーへ接続要求します。
   

   この時、情報として接続要求するユーザ名だけです。

   
   
2. SSHサーバーでは、接続要求ユーザに公開鍵が設置されているか確認し、設置されていれば公開鍵認証手続きを行います。
   

   公開鍵認証手続きの第一歩は、ランダム数値を作成することです。
   このランダム数値を公開鍵を使って暗号化します。
   暗号化されたランダム数値は、接続要求元へ送付します。
   

   
   
3. 接続要求元では、受信した暗号化されたランダム数値を秘密鍵で複合化します。
   
   この暗号化されたランダム数値は、暗号化した公開鍵とペアの秘密鍵以外での複合化はできません。
   
   
4. それぞれランダム数値からハッシュ値を計算して求めます。
   

   SSHサーバー側は、暗号化前のランダム数値から、ハッシュ値を計算します。
   接続要求元では、複合化したランダム数値から、ハッシュ値を計算します。
   
   正しく暗号化、複合化ができていれば、同じハッシュ値になっているはずですね。
   接続要求元では、ハッシュ値をSSHサーバーへ送付します。
   

   
   
5. SSHサーバーでは、送られてきたハッシュ値が自前で計算したハッシュ値と同じか比較します。
   

   比較した結果、
   一致した場合は、認証OKとし接続します。
   不一致の場合は、認証NGとし接続を拒否します。