SSH2 Diffie-Hellman 组交换回复数据包中的未知值

Question

我正在尝试更多地了解 SSH 的工作原理。我正在使用 Wireshark 来抓取我的机器之间的数据包（OpenSSH 在两端运行）。我被 Diffie-Hellman 组交换回复数据包困住了。就在加密算法名称之后，似乎有 RFC 4419 未考虑或未描述的长度（4 字节）和值（1 字节）。 RFC 表示此数据包中发送的第一块数据将是服务器的公钥和证书，但我不知道在哪里寻找证书格式来尝试解码此数据。

这是从服务器接收到的数据包（不包括 TCP、IP 和以太网数据包信息）。为了便于阅读，我将其展开。我还指出了我所理解的价值观和领域目的。 RFC 4419 指示“主机密钥”、“f”和“散列签名”位于这些位置。标有“->”的行。有令我困惑的数据。我看不到任何与值 0x23 (35) 相关的内容。

Packet Length: 444
Padding Length: 10
  Key Exchange
    Msg code: Diffie-Hellman GEX Reply (33)
    Payload:
  00000095                                         Value = 149 bytes
  00000007 7373682d727361                          Value =   7 bytes ; "ssh-rsa"
->00000001 23                                      Value =   1 byte  ; 35
  00000081 00dca412f58b8d7bea991901652857b3        Value = 129 bytes ; host key
           ...
           ... Total of 129 bytes
           ...

  00000080 420b85197d902a986c7c67b2c4f72336        Value = 128 bytes ; f
         ...
         ... Total of 128 bytes
         ...

  0000008f                                         Value = 143 bytes
  00000007 7373682d727361                          Value =   7 bytes ; "ssh-rsa"
  00000080 0c9f8b1a7f59c25f279fcc8199ea1ffe        Value = 128 bytes ; hash signature
           ...
           ... Total of 128 bytes
           ...
    Padding String: 
    MAC String: 

我已经阅读了 RFC 4250-4254 和 4419，试图找到此代码 0x23 的一些线索，但到目前为止我还没有成功。我完全有可能错过了 RFC 中的解释，所以如果是这种情况，请随时向我指出。任何提示或解释都会有帮助。

谢谢

Answer 1

如果您查看 RFC 4253, 6.6。公钥算法，其中描述了密钥格式，在 ssh-rsa 字符串之后紧接着是密钥的指数 (mpint e)，在您的情况下为 35 。