Java J2SSH SFTP -主机密钥无效

Question

我使用的是J2SSH 0.2.9SFTP。当连接到特定SFTP站点时，我收到错误

主机密钥签名无效

但是，使用WinSCP或Filezilla连接到同一站点不会给我带来任何类型的错误。

需要关注的代码的特定区域是

boolean result = pk.verifySignature(sig, sigdata);
    log.info("The host key signature is " +
        (result ? " valid" : "invalid"));

在TransportProtocolClient.java中

关键字是SSH-DSS，如果它有影响的话。

Answer 1

在没有环境可供复制的情况下进行了一些暗中尝试，但我将猜测无论您连接的是什么，都会在j2ssh.transport.publickey.dsa.SshDssPublicKey的这一部分造成问题。

163    if (!header.equals("ssh-dss")) {
164        throw new InvalidSshKeySignatureException();
165    }

还有一些其他错误条件可能会导致同样的异常，这在某种程度上会使情况变得混乱。

252    } catch (NoSuchAlgorithmException nsae) {
253         throw new InvalidSshKeySignatureException();
254    } catch (InvalidKeyException ike) {
255        throw new InvalidSshKeySignatureException();
256    } catch (IOException ioe) {
257        throw new InvalidSshKeySignatureException();
258    } catch (SignatureException se) {
259        throw new InvalidSshKeySignatureException();
260    }

我怀疑服务器错过了对IETF RFC 4253第13页的解释，并发送了一些稍微不同的东西(都是大写的？)用于其对签名格式标识符的编码。我检查过的其他具有类似功能的程序似乎会强制键名称为大写或小写，然后执行相等检查。