摘要
密钥交换是Internet工程任务组(IETF)制定的IPSEC这套Internet安全标准的必需过程.默认的IPSEC密钥协商方式是Internet密钥交换协议(即Internet Key Exchange,简记作IKE).当然,在IPSEC实施时也可以使用其它密钥协商协议(如SKIP),但是IKE是所有IPSEC实施时都必须遵循的,并且IKE也是在目前使用着的密钥协商协议中最通用的.IKE允许两个实体(也就是网络主机或网关)通过一系列消息得到安全通信的会话密钥,IKE交换为通信双方的消息提供认证和(或)加密,并且针对洪流、重播、欺骗等攻击提供不同程度保护.
出处
《信息网络安全》
2001年第8期33-35,共3页
Netinfo Security
