密码认证缺点：

用户无法空密码登录

密码容易被破解

服务器上的一个账号给多个人使用时，必须所有使用者都知道密码，导致容易泄露，修改密码时要通知所有人

公钥认证：

允许空密码登录

多人使用者可以通过各自的密钥登录到系统的同一个用户上

公钥，一串加密字符串，任何人都能看到，用户加密

密钥，只有拥有者看到，用于解密

通过公钥加密的的密文使用密钥轻松解密，但根据公钥来猜测密钥十分困难。

公钥认证的原理

所谓的公钥认证，实际上是使用一对加密字符串，一个称为公钥(public key)，任何人都可以看到其内容，用于加密；另一个称为密钥(private key)，只有拥有者才能看到，用于解密。通过公钥加密过的密文使用密钥可以轻松解密，但根据公钥来猜测密钥却十分困难。

ssh 的公钥认证就是使用了这一特性。服务器和客户端都各自拥有自己的公钥和密钥。为了说明方便，以下将使用这些符号。

在认证之前，客户端需要通过某种方法将公钥 Ac 登录到服务器上。

认证过程分为两个步骤。

1. 会话密钥(session key)生成
   1. 客户端请求连接服务器，服务器将 As 发送给客户端。
   2. 服务器生成会话ID(session id)，设为 p，发送给客户端。
   3. 客户端生成会话密钥(session key)，设为 q，并计算 r = p xor q。
   4. 客户端将 r 用 As 进行加密，结果发送给服务器。
   5. 服务器用 Bs 进行解密，获得 r。
   6. 服务器进行 r xor p 的运算，获得 q。
   7. 至此服务器和客户端都知道了会话密钥q，以后的传输都将被 q 加密。
2. 认证
   1. 服务器生成随机数 x，并用 Ac 加密后生成结果 S(x)，发送给客户端
   2. 客户端使用 Bc 解密 S(x) 得到 x
   3. 客户端计算 q + x 的 md5 值 n(q+x)，q为上一步得到的会话密钥
   4. 服务器计算 q + x 的 md5 值 m(q+x)
   5. 客户端将 n(q+x) 发送给服务器
   6. 服务器比较 m(q+x) 和 n(q+x)，两者相同则认证成功

基于公开密钥（公钥）的加密过程：

A和B，A想把一段明文通过双密钥加密后发送给B，B有一对公钥和私钥，加密解密过程：

1.B将公钥发送给A

2.A用B的公钥加密自己要发送的明文消息，然后传送给B

3.B用自己私钥解密A的消息

基于公开密钥的认证过程：

身份认证和加密不同，只要身份认证，鉴别用户真伪。

只要鉴别用户的私钥是正确的，就可以鉴别身份真伪

A和B两个用户，A想让B知道自己是真实的A，不是假冒的，因此身份认证过程：

1.A用自己的私钥对文件加密，从而对文件签名,并将签名文件发送给B

2.B用A的公钥解密文件，从而验证签名，完成身份认证过程

再是文件加密解密过程：同上（需完成两次验证）