在JSch库中使用服务器的指纹而不是设置公钥文件

Question

在我的ColdFusion应用程序中，我使用了Java库jsch。SFTP服务器是BitVise个人版（用于测试）。当前，我正在强制使用stricthostkeychecking，为此，我使用下面的方法从文件名创建一个主机密钥存储库。

public void setKnownHosts(String filename)
                   throws JSchException

有没有办法设置服务器的指纹（像2b:16:18:83:7b:c6:5e:49:f2:f0:8e:e2:dc:64:da:1a)而不是使用JSch库中的公钥？

publickey引用示例，以备需要：

本地主机ssh-rsa AAAAB3NZAC1YC2EAAAADAQABAAABGQQCKTHVR7QZV+HVOJPALTETAE9UVGSAOLQF/XGKQGOK8EELOZ+3ZITJFIYHXOSIQVM4NFKCIASALPWYQWCWDRF8CAAMGJV8P4NY6U2PDAMHSCCCYU/DUOSV26SC2HRALSZHU3OYG3+K1L5QGRDYQ8OVZAXF16I5SITFAS4EARMTRHHRATPYREZDA52GML7GRHJBDTOTMUSV2RPAG+ASASAS/SE4QK6UGTME WG2A9JRILCAMWL/DSFLJJCLAOZZ1GG8BFCQADEF1IUWKJIOTPYT08LOQZLXXSFLCKY/6DICFZW9E2YRAXHMOHYZPEXIF/IA79EX8AHNAYVKDOH42MLX+CYB3L3THZAO0G+NAJKLOJN8KYJ9IOYMQDYXNGLA8M2E+UNQ9OOZNJ6ZZOPNLSPQ2RYGAGOW2TCHYFH+91S0=

Answer 1

实现您自己的HostKeyRepository接口，使Check方法将从Key参数计算的指纹与您已知的指纹进行比较。

public class HostKeyFingerprintRepository implements HostKeyRepository
{
    int check(String host, byte[] key)
    {
        // Based on KeyExchange.getFingerPrint
        Class c = Class.forName(jsch.getConfig("md5"));
        HASH hash = (HASH)(c.newInstance());
        // Based on Util.getFingerPrint
        hash.init();
        hash.update(key, 0, key.length);
        byte[] foo=hash.digest();
        StringBuffer sb=new StringBuffer();
        int bar;
        for(int i=0; i<foo.length;i++){
          bar=foo[i]&0xff;
          sb.append(chars[(bar>>>4)&0xf]);
          sb.append(chars[(bar)&0xf]);
          if(i+1<foo.length)
            sb.append(":");
        }
        String fingerprint = sb.toString();
        if (fingerprint.equals("2b:16:18:83:7b:c6:5e:49:f2:f0:8e:e2:dc:64:da:1a"))
        {
            return OK;
        }
        else
        {
            return NOT_INCLUDED;
        }
    } 

    // dummy implementations of the other methods
}

使用session.setHostKeyRepository将您的实现与会话相关联。