【正文】 量應(yīng)該是一個(gè)單一字符，用單一字符后隨克拉字符（^）表示一個(gè)控制字符，或者“none”來(lái)指示不允許的轉(zhuǎn)義字符（使得連接更為透明）。使用方法：EscapeChar ’z^FallBackToRsh 可以定義安全Shell客戶以使得如果連接失敗（通常是由于在遠(yuǎn)程或本地沒有守護(hù)程序運(yùn)行），它將嘗試通過(guò)rsh來(lái)連接到遠(yuǎn)程客戶。在運(yùn)行rsh之前，你將得到不安全的警告。這是和在ssh1中使用相同的選項(xiàng)。如下所示：tigerlair:/home/ahc:ssh Secure connection to refusedreverting to insecure method.Using :Connection will not be encrypted.使用方法：FallBackToRsh noForcePTTYAllocation 該選項(xiàng)強(qiáng)制產(chǎn)生一個(gè)tty，即使是給出了命令，用于菜單命令界面等場(chǎng)合。，現(xiàn)在還沒有實(shí)現(xiàn)。使用方法：ForcePTTYAllocation NoGoBackground 這強(qiáng)制使ssh2在認(rèn)證之后作為后臺(tái)進(jìn)程（需要在后臺(tái)運(yùn)行時(shí)有用，但用戶需要輸入口令）。使用方法：GoBackground YesKeepAlive 安全Shell守護(hù)程序可以設(shè)置成發(fā)送保持活動(dòng)狀態(tài)或不發(fā)送該信息。這和ssh1使用的格式一樣。保持活動(dòng)信息使得遠(yuǎn)程服務(wù)器知道連接是否已經(jīng)終止；其結(jié)果是殺掉活動(dòng)進(jìn)程。然而，如果路由暫時(shí)失敗，則將受挫并看到如下的信息：Connection down。 disconnecting好了，這是很煩人的。但是如果你不發(fā)送保持活動(dòng)的信息，你可能把它掛起保留幽靈進(jìn)程并吃掉你服務(wù)器上的資源。缺省設(shè)置為“yes”，它意味著服務(wù)器發(fā)送保持活動(dòng)的信息。如果你想不允許保持活動(dòng)信息，將不得不允許服務(wù)器和客戶配置文件。小心如果你決定這樣作，仍可能是懸掛進(jìn)程。這和安全Shell服務(wù)器守護(hù)程序配置設(shè)置keepAlive相類似。使用方法：KeepAlive yesUser 是你在遠(yuǎn)程主機(jī)上指定用戶名進(jìn)行登錄的地方。這和sshl的選項(xiàng)相同。如果你經(jīng)常以不同用戶名登錄遠(yuǎn)程主機(jī)比登錄到你的本地主機(jī)的次數(shù)還多，你就可能想定義該選項(xiàng)。通過(guò)這種方法，你不必經(jīng)常在命令行下鍵入l選項(xiàng)。使用方法：User ahcUseRsh 該選項(xiàng)指定是否應(yīng)該在這臺(tái)主機(jī)上使用rsh。如果該主機(jī)不支持SSH協(xié)議，則rsh或rlogin被自動(dòng)省略。因此，除了繼承rsh的安全問(wèn)題外，你可能不想使用這個(gè)特殊選項(xiàng)。使用方法：UseRsh no（4）文件位置這些選項(xiàng)定義安全 shell客戶文件的放置地方。這包括系統(tǒng)和用戶的用戶身份文件和已知主機(jī)文件。注意不再有GlobalKnownHostsFile和UserKnownHostsFile選項(xiàng)。AuthorizationFile 該選項(xiàng)指定用戶認(rèn)證文件名。缺省為 $HOME/.ssh2/authorization使用方法：AuthorizationFile~/.ssh2/RandomSeedFile 該選項(xiàng)指定用戶的隨機(jī)種子文件在哪里以及用于產(chǎn)生用來(lái)創(chuàng)建公共密鑰對(duì)的隨機(jī)數(shù)。缺省為$HOME/.ssh2/random_seed。使用方法：RandomSeedFile~/.ssh2/IdentityFile 該選項(xiàng)指定用戶DSA或RSA私人密鑰放置的地方。缺省為$HOME/.ssh2/id_dsa1024_a。這和sshl的IdentiyFile選項(xiàng)相類似。也可以為所要連接到的每臺(tái)主機(jī)定義一個(gè)身份文件。你可以用代字號(hào)(~)而不是$HOME來(lái)代表用戶的根目錄。使用方法：IdentityFile~/.ssh2/（5）端口使用安全shell,可以用端口作很多事情。包括有：定義本地和遠(yuǎn)程轉(zhuǎn)寄端口，安全shell客戶連接的實(shí)際端口，以及是否使用了特權(quán)端口。GatewayPorts不再在ssh2中實(shí)現(xiàn)。LocalForward 這把任何到指定端口的本地主機(jī)的端口連接轉(zhuǎn)寄到遠(yuǎn)程主機(jī)的連接端口，這是使用在sshl的相同選項(xiàng)。socket監(jiān)聽本地主機(jī)的端口，并且無(wú)論何時(shí)到這個(gè)端口(例如，假設(shè)的POP端口110)的連接被建立，連接就會(huì)轉(zhuǎn)寄到主端口的遠(yuǎn)程主機(jī)上。對(duì)于特權(quán)端口，只有超級(jí)用戶可以轉(zhuǎn)寄它們。這和sshl客戶機(jī)的L選項(xiàng)相同。使用方法：LocalForward 1025:remotehost:110port 可以指定安全shell守護(hù)程序監(jiān)聽的端口。缺省端口為22；然而，為了應(yīng)用上的目的或當(dāng)端口22被使用時(shí)，你可能想定義其它端口。這和使用在shell中的p選項(xiàng)相同，并且類似于安全Shell服務(wù)器守護(hù)程序配置文件的端口選項(xiàng)。使用方法：Port 21RemoteForward 這把從遠(yuǎn)程主機(jī)(在指定端口上)的任何連接轉(zhuǎn)寄到本地主機(jī)的主機(jī)端口。這是和sshl中使用的相同選項(xiàng)。這以與L選項(xiàng)相反的方式工作。socket監(jiān)聽遠(yuǎn)程主機(jī)的端口，并且無(wú)論何時(shí)到這個(gè)端口的連接被建立，連接就會(huì)轉(zhuǎn)寄到本地主機(jī)和主機(jī)端口。如果使用特權(quán)端口，只有在遠(yuǎn)程主機(jī)上以超級(jí)用戶登錄才能轉(zhuǎn)寄該端口的連接。這和sshl客戶的R選項(xiàng)相同。使用方法:RemoteForward 110:remotehost:1025UseNonPrivilegedPort 使用高于1023的端口，一個(gè)非特權(quán)端口。不能使用這個(gè)選項(xiàng)來(lái)進(jìn)行遠(yuǎn)程主機(jī)認(rèn)證(不管是和公共密鑰認(rèn)證捆綁或它自身)。然而，這對(duì)連接通過(guò)沒有端口配置的防火墻很有用。，它和 sshl的UsePrivilegedPort選項(xiàng)相同。這和P選項(xiàng)相同。使用方法：UsePrivilegedPort yes（6）轉(zhuǎn)寄選項(xiàng)這些選項(xiàng)用來(lái)定義ssh2的轉(zhuǎn)寄。它們包括：轉(zhuǎn)寄認(rèn)證代理到遠(yuǎn)程主機(jī)以及轉(zhuǎn)寄X11信息量。ForwardAgent 這個(gè)選項(xiàng)可以配置轉(zhuǎn)寄連接到遠(yuǎn)程主機(jī)上的認(rèn)證代理。這是使用在sshl中的相同選項(xiàng)。在你不使用口令字和想使用安全shell來(lái)作諸如shell腳本等事情時(shí)將有所幫助。使用方法：ForwardAgent yesForwardXll 該選項(xiàng)定義X轉(zhuǎn)寄是否通過(guò)shell通道自動(dòng)發(fā)送以及設(shè)置DISPLAY環(huán)境變量。這是和sshl中使用的相同選項(xiàng)。和其它TCP傳輸一樣，這可以被用戶定義的轉(zhuǎn)寄者覆蓋。由你來(lái)允許X信息量通過(guò)。然而，如果你打算讓X信息量遠(yuǎn)程通過(guò)，你會(huì)希望通過(guò)安全shell轉(zhuǎn)寄它。這和在安全shell守護(hù)程序上的XllForwarding選項(xiàng)相類似。使用方法：ForwardXll yes（7）SSHl兼容性這些選項(xiàng)指定SSH2和SSH1的兼容性。這包括：使用SS1的兼容代碼，使SSH1的認(rèn)證代理兼容，以及sshl的路徑。Ssh1AgentCompatibility 該選項(xiàng)定義安全Shell 2認(rèn)證代理是否應(yīng)該和安全shell 1兼容。可以使用的選項(xiàng)是“none”,“ traditional”和“ssh2”。如果你正以在Sshl Compatibility中定義的SSH1兼容模式使用安全Shell2認(rèn)證代理，你只能使用“ssh2”值。否則，none”將不會(huì)轉(zhuǎn)寄任何SSH1代理，“traditional”將象運(yùn)行SSH1一樣轉(zhuǎn)寄。使用方法：SshlAgentCompatibility ssh2SshlCompatibility 如果你想同時(shí)支持SSH1和SSH2，就要把它設(shè)置成“yes”。如果你和只支持sshl的服務(wù)器連接，這將執(zhí)行sshl客戶程序。使用方法：SshlCompatibility yesSshlPath 這個(gè)選項(xiàng)指定sshl客戶程序的位置。缺省為/usr/local/bin/sshl。這是一旦連接到只支持安全shell 1的的服務(wù)器守護(hù)程序就會(huì)運(yùn)行的應(yīng)用程序。使用方法:SshlPath /usr/local/security/bin/sshl（8）冗余選項(xiàng)這些模式?jīng)Q定你希望安全shell客戶告訴你多少東西。有兩種模式：VerboseMode，該模式給你很多信息，QuietMode,該模式只給很少的信息。VerboseMode 這個(gè)模式導(dǎo)致ssh2客戶打印調(diào)試信息。這意味著除非你在查找故障或是測(cè)試，你不要以這種模式運(yùn)行。這些信息對(duì)連接、認(rèn)證和配置問(wèn)題有用。使用方法erboseMode noQuietMode 該選項(xiàng)和VerboseMode相反。被打印出來(lái)的信息只是導(dǎo)致ssh2不能按原有的方式工作的致命錯(cuò)誤。如果你確切知道發(fā)生了什么，你可以使用該模式。多數(shù)人保留該選項(xiàng)為“no”。 總 結(jié)本文綜合軟件工程、數(shù)據(jù)庫(kù)原理、計(jì)算機(jī)網(wǎng)絡(luò)、面向?qū)ο蟪绦蛟O(shè)計(jì)運(yùn)用了在學(xué)校學(xué)校學(xué)到的課程知識(shí)，將課程的理論知識(shí)都融于本次論文中，使理論與實(shí)踐相結(jié)合。這次通過(guò)學(xué)習(xí)SSH這個(gè)流行的加密技術(shù)更深入的了解到了加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中的重要性，本文主要介紹了SSH協(xié)議以及是怎樣產(chǎn)生密鑰的。29注釋[1] 柳西玲許斌:《 Java語(yǔ)言應(yīng)用開發(fā)基礎(chǔ)》， 北京，清華大學(xué)出版社200 [2] 朱喜福：《Java程序設(shè)計(jì)》， 北京，人民郵電出版社2005版。[3]王 珊：《數(shù)據(jù)庫(kù)技術(shù)與應(yīng)用》，清華大學(xué)出版社2005版，40~100頁(yè)。[4] 徐明華：《JavaWeb整合開發(fā)與項(xiàng)目實(shí)戰(zhàn)：JSP，Ajax，Struts，Hibernate，Spring》，北京 人民郵電出版社，234333頁(yè)。[5] 韓萬(wàn)江《軟件工程案例教程》，北京， ，1830，191227. [6] 李剛：《輕量級(jí)Java EE企業(yè)應(yīng)用實(shí)戰(zhàn)Struts 2+Spring+Hibernate整合開發(fā)》，北京 ，6872頁(yè)。 [7] 王珊,薩師煊：《數(shù)據(jù)庫(kù)系統(tǒng)概論(第四版)》北京：，78118頁(yè)。 [8] 孫鑫．Java Web開發(fā)詳解：XML+XSLT+Servlet+JSP深入剖析與實(shí)例應(yīng)用[M].北京：，510頁(yè)。[9] 唐友國(guó)，湛洪波．JSP網(wǎng)站開發(fā)詳解[M].北京：，102118。[10] :《JSP網(wǎng)絡(luò)開發(fā)經(jīng)典模塊實(shí)現(xiàn)全集》，北京 電子工業(yè)出版社2008版。[11] ，人民郵電出版社2009版。[12]史斌星史佳.：《Java基礎(chǔ)及應(yīng)用教程》， 北京，清華大學(xué)出版社2008版。[13] [15]何成萬(wàn)余秋惠.：《MVC模型2及軟件框架Struts的研究》，北京，計(jì)算機(jī)工程2002版。 11參考文獻(xiàn)① 百度文庫(kù)“網(wǎng)絡(luò)安全的實(shí)現(xiàn)方法”② .③ 王刪、④ ⑤ 陳鵬、⑥ 單國(guó)棟, 戴英俠, 王航. 計(jì)算機(jī)研究. 計(jì)算機(jī)工程,2002,28(10):36致 謝在本論文的寫作過(guò)程中，我的導(dǎo)師XX老師傾注了大量的心血，從選題到開題報(bào)告，從寫作提綱，到一遍又一遍地指出每稿中的具體問(wèn)題，嚴(yán)格把關(guān)，循循善誘，在論文設(shè)計(jì)的各個(gè)階段提出了許多有益的建議，讓我的畢業(yè)設(shè)計(jì)在整體架構(gòu)，設(shè)計(jì)思想等各個(gè)方面都有了較大的完善，在此我表示衷心感謝。同時(shí)我還要感謝在我學(xué)習(xí)期間給我極大關(guān)心和支持的各位老師，感謝老師們?cè)谡n堂上教予我很多先進(jìn)的業(yè)內(nèi)技術(shù)，在課余時(shí)間對(duì)于我生活以及學(xué)習(xí)上的困難所給的幫助。我還要感謝所有關(guān)心我的同學(xué)和朋友，從該論文的前期設(shè)計(jì)階段，到中期的具體編碼階段，到最后的文檔完善階段，正是因?yàn)橛辛怂麄兊膸椭?，彌補(bǔ)了我各方面知識(shí)的不足，才使得該論文一步一步實(shí)現(xiàn)完善。寫作畢業(yè)論文是一次再系統(tǒng)學(xué)習(xí)的過(guò)程，在畢業(yè)論文的完成過(guò)程中我對(duì)很多的知識(shí)和技術(shù)都有了更深的體會(huì)，感謝在此期間幫助過(guò)我的所有人。，到一遍又一遍地指出每稿中的具體問(wèn)題，嚴(yán)格把關(guān)，循循善誘，在論文設(shè)計(jì)的各個(gè)階段提出了許多有益的建議，讓我的畢業(yè)設(shè)計(jì)在整體架構(gòu)，設(shè)計(jì)思想等各個(gè)方面都有了較大的完善，在此我表示衷心感謝。同時(shí)我還要感謝在我學(xué)習(xí)期間給我極大關(guān)心和支持的各位老師，感謝老師們?cè)谡n堂上教予我很多先進(jìn)的業(yè)內(nèi)技術(shù)，在課余時(shí)間對(duì)于我生活以及學(xué)習(xí)上的困難所給的幫助。我還要感謝所有關(guān)心我的同學(xué)和朋友，從該論文的前期設(shè)計(jì)階段，到中期的具體編碼階段，到最后的文檔完善階段，正是因?yàn)橛辛怂麄兊膸椭?，彌補(bǔ)了我各方面知識(shí)的不足，才使得該論文一步一步實(shí)現(xiàn)完善。寫作畢業(yè)論文是一次再系統(tǒng)學(xué)習(xí)的過(guò)程，在畢業(yè)論文的完成過(guò)程中我對(duì)很多的知識(shí)和技術(shù)都有了更深的體會(huì)，感謝在此期間幫助過(guò)我的所有人。 1