一种单/双向自适应的IPsec通信技术研究

在互联网安全协议(internet protocol security,IPsec)应用中,通过互联网密钥交换(internet key exchange,IKE)协议可以在通信实体之间建立安全关联(security association,SA)。IKE协议是一个通用的密钥协商协议,在单向通信环境中,IKE协议无法完成双向交互,需要通过预置SA的方式实现安全通信。本文提出一种预置SA的方法,可以在通信环境变化的情况下,实现协商SA和预置SA的交替使用,从而达到单/双向自适应安全通信。