时间戳

首页 > 解决方案 > WinSCP Session.ScanFingerprint() 的正确语法是什么？

.net - WinSCP Session.ScanFingerprint() 的正确语法是什么？

问题描述

我需要使用 WinSCP API 以编程方式从我们网络上的远程协议设备检索指纹。现在，这是通过打开 Windows UI WinSCP 会话并从即将缓存指纹时显示的弹出窗口转录指纹来完成的。

我在文档中看到我可以Session.ScanFingerprin为此使用 t ，但它似乎返回了一个 ASCII 字符串：

ssh-rsa 1040 Rrt2/hXxs+i3Ugz1YeZUXIk/gjliFNyyA9WHBYCu0m8=

而不是我期望的十六进制编码值：

ssh-rsa 1040 ef:aa:a1:30:79:12:c7:f8:02:36:d0:ac:71:6b:5b:24

ScanFingerprint需要一个algorithm参数，我将其作为字符串提供"SHA-256"；我找不到任何例子来说明这是否正确。

这是我正在使用的代码：

SessionOptions sessionOptions = new SessionOptions
{
    Protocol = Protocol.Scp,
    HostName = "xxx.xxx.xxx.xxx", // IP address
    UserName = "root",
    Password = "root",

    //SshHostKeyFingerprint = fingerprint
    GiveUpSecurityAndAcceptAnySshHostKey=true
};
sessionOptions.AddRawSettings("AuthGSSAPI", "1");
sessionOptions.AddRawSettings("Cipher", "aes,blowfish,3des,chacha20,WARN,arcfour,des");
sessionOptions.AddRawSettings("KEX", "ecdh,dh-gex-sha1,dh-group14-sha1,dh-group1-sha1,rsa,WARN");
Session session;
using (session = new Session())
{
    //session.DisableVersionCheck = true;
    try
    {
        Log("Opening session");
        string fingerprint = null;
        fingerprint = session.ScanFingerprint(sessionOptions,"SHA-256");
        string t = fingerprint;
    }
    catch (Exception ex)
    {
        Log("WinSCP: " + ex.Message);
        return;
    }
}

我是否提供了错误的算法参数，还是需要重新解释我正在检索的指纹字符串？

标签： .netsshscpwinscpwinscp-net

解决方案

这是 Base64 编码的 SHA-256 指纹，返回algorithm = "SHA-256"：

ssh-rsa 1040 Rrt2/hXxs+i3Ugz1YeZUXIk/gjliFNyyA9WHBYCu0m8=

这是十六进制编码的 MD5 指纹，返回algorithm = "MD5"：

ssh-rsa 1040 ef:aa:a1:30:79:12:c7:f8:02:36:d0:ac:71:6b:5b:24

有关. _ algorithm_Session.ScanFingerprint

如果可能，您应该使用 SHA-256，因为 MD5 不再被认为是安全的。

WinSCP 理解两者（两者都可用于WinSCP 脚本或其他任何地方的切换）SessionOptions.SshHostKeyFingerprint。-hostkey

另请注意，无需设置UserName, Password,或for call。GiveUpSecurityAndAcceptAnySshHostKeyAuthGSSAPICipherSession.ScanFingerprint

推荐阅读