Что такое хороший способ шифрования сообщений на стороне от установленного ssh-соединения?

Question

Если у меня есть соединение между клиентом и сервером с использованием ssh. Каков хороший способ шифрования данных, отправляемых за пределы ssh-соединения, для быстрой и безопасной отправки больших объемов данных? Я могу использовать соединение ssh для настройки условий общения, обмена ключами и т. Д., Но затем я сделаю связь на стороне.

Answer 1

Просто выберите случайный симметричный ключ на одной стороне, отправьте его на другую сторону через соединение ssh, а затем используйте этот ключ для шифрования вашего побочного трафика. 128-битный ключ AES должен работать нормально, шифрование / дешифрование с использованием AES быстрое и безопасное.

Вы должны также передать случайный вектор инициализации. Не обязательно использовать ssh, но передать его вместе с ключом, вероятно, проще всего.