SecureBox-ssh,sftp,scp and etc

安全壳和辅助指令对终端的应用程序

Secure Box 是一个附加应用程序，可为终端应用程序提供附加命令 (1)(2)(3)。

软件包包括安全外壳命令（客户端、密钥管理、文件传输、代理、守护程序）和

用于管理密钥、X.509 证书、摘要等的命令。

注意 \"Pro\" 版本功能齐全，具有集成终端和用户界面，可让您轻松管理安全 shell 会话和参数。

Secure Shell (SSH) 是一种用于通过不安全网络进行安全远程登录和其他安全网络服务的协议。

它旨在通过不安全的网络在两个不受信任的主机之间提供安全的加密通信。

安全 shell 命令是 PKIX-SSH（世界上功能最丰富的 ssh 实现）到 Android 平台的端口。

PKIX-SSH 为安全外壳协议提供最广泛的受支持的密钥算法、削片机、mac。

例如，支持的公钥算法包括基于 X.509 证书的密钥：

EC：x509v3-ecdsa-sha2-nistp256、x509v3-ecdsa-sha2-nistp384、x509v3-ecdsa-sha2-nistp521

RSA：x509v3-rsa2048-sha256、x509v3-ssh-rsa、x509v3-sign-rsa

DSA：x509v3-ssh-dss、x509v3-sign-dss

以及基于计划公钥的公钥算法：

EC：ecdsa-sha2-nistp256、ecdsa-sha2-nistp384、ecdsa-sha2-nistp521

RSA：ssh-rsa、rsa-sha2-256、rsa-sha2-512

Ed25519：ssh-ed25519

DSA：ssh-dss

客户端和服务器支持在自适应公钥算法选择中使用的扩展协商机制。

OpenSSL 命令行工具提供了用于管理密钥、X.509 证书、摘要等的辅助命令。

此命令列表包括但不限于

ec 和 ecparam、rsa、dsa 和 dsaparam、genpkey 和 pkey 等密钥管理命令，

用于管理 X.509 证书、吊销列表和权限的命令 - x509、crl 和 ca，

用于关键数据管理的命令 - pkcs12、pkcs8 和 pkcs7，

操作命令将键 - pkeyutl，

时间戳权威工具 - ts。

应用程序网站上提供了包括手册页在内的完整命令列表。

笔记：

(1) 应用程序最好与终端“TermOne Plus”集成。

(2) 从 Android 9.0 (Pie) 开始，SELinux 权限被强化，不允许任何一个应用程序共享其文件系统树。这可以防止 SecureBox “导出”打包的二进制文件以供其他应用程序使用。随着解决方法“TermOne Plus”（3.1）和 SecureBox（2.1）开始“共享用户 ID”。这是不兼容的修改，需要重新安装应用程序。另一个副作用是终端应用程序可以完全访问 SecureBox 二进制文件和配置文件！

(3) Android 10.0 不允许从“可写”目录执行。 SecureBox 2.2 提供了适用于 Android 10.0 的新封装模型。此外，新的 packgind 模型需要终端应用程序的相应支持 - 在“TermOne Plus”3.2 中添加。