SecureBox-ssh,sftp,scp and etc

เปลือกการรักษาความปลอดภัยและคำสั่งเสริมสำหรับการใช้งานขั้ว

Secure Box เป็นแอปพลิเคชั่นเสริมที่ให้คำสั่งเพิ่มเติมสำหรับแอปพลิเคชันเทอร์มินัล (1)(2)(3)

แพ็คเกจประกอบด้วยคำสั่งเชลล์ที่ปลอดภัย (ไคลเอนต์ การจัดการคีย์ การถ่ายโอนไฟล์ เอเจนต์ ภูต) และ

คำสั่งสำหรับการจัดการคีย์ ใบรับรอง X.509 ไดเจสต์ และอื่นๆ

หมายเหตุ เวอร์ชัน \"Pro\" ทำงานได้อย่างสมบูรณ์ด้วยเทอร์มินัลและอินเทอร์เฟซผู้ใช้ที่ผสานรวม ช่วยให้คุณจัดการเซสชันและพารามิเตอร์ของเชลล์ที่ปลอดภัยได้อย่างง่ายดาย

Secure Shell (SSH) เป็นโปรโตคอลสำหรับการเข้าสู่ระบบระยะไกลที่ปลอดภัยและบริการเครือข่ายที่ปลอดภัยอื่นๆ บนเครือข่ายที่ไม่ปลอดภัย

มีวัตถุประสงค์เพื่อให้การสื่อสารที่มีการเข้ารหัสที่ปลอดภัยระหว่างสองโฮสต์ที่ไม่น่าเชื่อถือบนเครือข่ายที่ไม่ปลอดภัย

คำสั่งเชลล์ที่ปลอดภัยคือพอร์ตของ PKIX-SSH (การใช้งาน ssh ที่มีคุณลักษณะสมบูรณ์ที่สุดในโลก) ไปยังแพลตฟอร์ม Android

PKIX-SSH นำเสนออัลกอริธึมคีย์ ชิปเปอร์ และ mac ที่รองรับได้หลากหลายที่สุดสำหรับโปรโตคอลเชลล์ที่ปลอดภัย

ตัวอย่างเช่น อัลกอริธึมคีย์สาธารณะที่รองรับ ได้แก่ คีย์ตามใบรับรอง X.509:

EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA : x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

DSA : x509v3-ssh-dss, x509v3-sign-dss

รวมถึงอัลกอริธึมคีย์สาธารณะตามแผนคีย์สาธารณะ:

EC : ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA : ssh-rsa, rsa-sha2-256, rsa-sha2-512

Ed25519 : ssh-ed25519

DSA : ssh-dss

กลไกการเจรจาส่วนขยายการสนับสนุนไคลเอ็นต์และเซิร์ฟเวอร์ที่ใช้ในการเลือกอัลกอริธึมคีย์สาธารณะแบบปรับเปลี่ยนได้

คำสั่งเสริมสำหรับการจัดการคีย์ ใบรับรอง X.509 ไดเจสต์ และอื่นๆ จัดทำโดยเครื่องมือบรรทัดคำสั่ง OpenSSL

รายการคำสั่งนี้รวมถึงแต่ไม่จำกัดเพียง

คำสั่งการจัดการคีย์ เช่น ec และ ecparam, rsa, dsa และ dsaparam, genpkey และ pkey

คำสั่งสำหรับการจัดการใบรับรอง X.509 รายการเพิกถอนและอำนาจ - x509, crl และ ca,

คำสั่งสำหรับการจัดการข้อมูลคีย์ - pkcs12, pkcs8 และ pkcs7

คำสั่งสำหรับการดำเนินการจะเป็นคีย์ - pkeyutl

เครื่องมือผู้มีอำนาจประทับเวลา - ts

รายการคำสั่งทั้งหมดรวมถึงหน้าคู่มือมีอยู่ในเว็บไซต์ของแอปพลิเคชัน

หมายเหตุ:

(1) แอปพลิเคชันถูกรวมเข้ากับเทอร์มินัล "TermOne Plus" ได้ดีที่สุด

(2) เริ่มต้นด้วยการอนุญาต SELinux ของ Android 9.0 (Pie) และไม่อนุญาตให้แอปพลิเคชันอื่นแชร์แผนผังระบบไฟล์ การทำเช่นนี้จะป้องกันไม่ให้ SecureBox "ส่งออก" ไบนารีแบบแพ็คเกจสำหรับใช้งานโดยแอปพลิเคชันอื่น เนื่องจากวิธีแก้ปัญหา "TermOne Plus" (3.1) และ SecureBox (2.1) ให้เริ่ม "แชร์ ID ผู้ใช้" นี่คือการแก้ไขที่เข้ากันไม่ได้ซึ่งต้องติดตั้งแอปพลิเคชันใหม่ ผลข้างเคียงอีกประการหนึ่งคือแอปพลิเคชั่นเทอร์มินัลสามารถเข้าถึงไบนารี SecureBox และไฟล์การกำหนดค่าได้อย่างสมบูรณ์!

(3) Android 10.0 ไม่อนุญาตให้เรียกใช้จากไดเร็กทอรี "เขียนได้" SecureBox 2.2 นำเสนอรูปแบบบรรจุภัณฑ์ใหม่ที่เหมาะสำหรับ Android 10.0 นอกจากนี้ โมเดล packgind ใหม่ยังต้องได้รับการสนับสนุนตามลำดับจากแอปพลิเคชันเทอร์มินัล - เพิ่มใน "TermOne Plus" 3.2