Ssh Schlüssel Authentifizierung

[Bearbeiten]

[Bearbeiten]

(2) <------------------------------ Auswahl + Host Key

(3) Host-Key-Verifikation:

      - Server-Host-Key steht in known_hosts?  
        JA  → weiter
        NEIN → Warnung an Benutzer (hinzufügen oder abbrechen)

(4) Diffie-Hellman Key Exchange -------------------------------------->

(5) <------------------------------ DH-Antwort

(6) Beide berechnen einen gemeinsamen:

      → **symmetrischen Session Key**

      >>>  Ab hier: gesamte SSH-Verbindung symmetrisch verschlüsselt  <<<

                >>>>>>>>>>  2. USER AUTHENTICATION (PUBLIC KEY) <<<<<<<<<<

(7) Client → Server:

      - Benutzername
      - "Ich möchte mich mit Public Key authentifizieren."

                                        <------------------------------- (8)
                                           Liegt der Public Key des Clients
                                           in ~/.ssh/authorized_keys ?

                                           NEIN → Authentifizierung abbrechen
                                           JA  → weiter

(9) Server → Client:

      - Challenge (zufällige Daten)  ---------------------------------->

(10) Client:

      - Signiert Challenge mit **privatem Schlüssel**
      - Sendet Signatur zurück  --------------------------------------->

(11) Server:

      - Prüft Signatur mit **öffentlichem Schlüssel** aus authorized_keys
      - Gültig? JA → Login erlaubt
                   NEIN → Zugriff verweigert

                >>>>>>>>>>  3. SESSION ACTIVE <<<<<<<<<<

(12) Erfolgreiche Anmeldung:

      → Shell / Command-Channel wird geöffnet
      → Datenverkehr ist weiterhin symmetrisch verschlüsselt (AES, ChaCha20, ...)

--->