利用IKE安全协商密钥的方法研究

密钥交换是Internet工程任务组(IETF)制定的IPSEC这套Internet安全标准的必需过程.默认的IPSEC密钥协商方式是Internet密钥交换协议(即Internet Key Exchange,简记作IKE).当然,在IPSEC实施时也可以使用其它密钥协商协议(如SKIP),但是IKE是所有IPSEC实施时都必须遵循的,并且IKE也是在目前使用着的密钥协商协议中最通用的.IKE允许两个实体(也就是网络主机或网关)通过一系列消息得到安全通信的会话密钥,IKE交换为通信双方的消息提供认证和(或)加密,并且针对洪流、重播、欺骗等攻击提供不同程度保护.

Internet密钥创建及管理协议概述

密钥创建及管理是以密码学为基础的数据保护的核心,同时也是Internet上对报文进行保护的关键.

IPSec:构建虚拟专用网的基础

建立在IP技术基础之上的VPN(虚拟专网)正快速成为新一代网络服务的基础,众多的服务供应商都纷纷推出了基于自身VPN传输网的各类增值服务。IPSec是IETF(因特网工程任务组)提出的IP安全标准。它在IP层对数据包进行高强度的加密和验证,使安全服务独立于各种应用程序,较好地解决了各种IPSec实现的互操作性。