IKEv2中Diffie-Hellman密钥交换算法的改进

IKEv2密钥协商过程能够增强IPSecVPN网关之间隧道建立过程的安全性。Diffie—Hellman算法作为IKEv2协商过程中的重要组成部分，它的安全可靠性就显得非常重要。本文针对Diffie-Hellman算法存在的若干缺陷，提出一种与预共享密钥、密钥共享等思路结合的改进方案，从而进一步提高该算法的安全性，最终确保整个IKEv2和VPN的可靠性。