SFTP（Secure File Transfer Protocol，安全文件傳輸協議）是一種基于SSH（Secure Shell，安全外殼協議）的文件傳輸協議，用于在網絡上安全地傳輸文件。SFTP的加密原理主要依賴于SSH協議提供的加密和認證功能，確保數據在傳輸過程中的機密性和完整性。
當使用SFTP進行文件傳輸時，客戶端和服務器之間首先建立一個SSH連接。這個連接是通過公鑰加密技術建立的，具體過程如下：
密鑰交換：客戶端和服務器通過交換公鑰來建立連接?？蛻舳说墓€會被發送到服務器，并存儲在服務器的~/.ssh/authorized_keys文件中。
身份驗證：在建立連接時，客戶端會使用自己的私鑰對服務器發送的一個隨機數進行加密，并將其發送回服務器。服務器使用存儲在authorized_keys文件中的公鑰來解密這個隨機數，從而驗證客戶端的身份。
數據加密：一旦身份驗證成功，客戶端和服務器之間的所有數據傳輸都會通過這個加密的SSH連接進行。數據在傳輸過程中被加密，防止被竊聽或篡改。
SFTP還支持多種身份驗證方式，包括密碼認證和密鑰認證。密碼認證通過用戶名和密碼進行身份驗證，而密鑰認證則使用SSH密鑰對進行身份驗證。
總的來說，SFTP通過SSH協議提供的加密和認證機制，確保了文件傳輸過程的安全性。這使得SFTP成為在需要高安全性的場景中傳輸敏感數據的理想選擇。
