IPSec中密鑰交換協(xié)議IKE的安全性分析與改進
2011-12-31 00:00:00桂海霞
計算機時代 2011年11期
0 引言
IKE協(xié)議是一種混合協(xié)議，它是建立在ISAKMP定義的通用密鑰交換框架之上，并采用了Oakley協(xié)議的密鑰交換模式及SKEME的共享和密鑰更新技術(shù)，從而定義出自己獨一無二的驗證和加密材料生成技術(shù)，以及協(xié)商共享策略。此協(xié)議已廣泛應(yīng)用于協(xié)商虛擬專用網(wǎng)(VPN)，也可用于遠程用戶(其IP地址不需要事先知道)從遠程訪問安全主機或網(wǎng)絡(luò)。
