IKEv2协议分析与安全性研究
新一代动态密钥协商协议IKEv2的研究与分析
新一代动态密钥协商协议IKEv2的研究与分析作者：周耀鹏, 李志华来源：《电脑知识与技术》2009年第14期摘要:IKE协议作为IPSec体系中动态密钥协商机制,极大地增强了IPSec体系的安全性。
而IEKv2作为IKE的替代者,对原有的IKE协议进行了诸多方面的改进。
本文首先简单介绍了IKE协议,然后重点分析了IKEv2具体协商过程,最后阐述了IKEv2的发展趋势。
关键词:IP安全(IPSec);Internet动态密钥交换(IKE);IKE第二版本(IKEv2);动态密钥协商中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)14-3657-02Research and Analysis about the New Generation Dynamic Key Negotiation Protocol IKEv2ZHOU Yao-peng1,2, LI Zhi-hua1(1.Jiangnan University, School of Information Technology, Wuxi 214122, China; 2.Wuxi Professional College of Science and Technology, Wuxi 214028, China)Abstract: As the dynamic key negotiation mechanism in the IPSec system,IKE improves the safety of the IPSec system greatly. Being a substitute,IKEv2 makes IKE be improved in many aspects.This paper introduces the IKE protocol in brief, and emphatically analyzes the concrete negotiation process of IKEv2,finally elaborates the IKEv2 trend of development.Key words: IP Security(IPSec); Internet Key Exchange(IKE); version 2 of Internet Key Exchange(IKEv2); dynamic key negotiation1 引言目前网络安全的重要性日益突出,IKE协议作为IPSec体系的组成部分,极大地增强了网络通讯的安全性。
EAP-IKEv2协议研究和安全分析
Ａｂｔａ ｔ： Ａｕｈ ｎｉａ ｉｎ ｓ ｎ ｏ ｔ ｅ ｓ ｒｃ ｔ ｅｔｃ ｔ ｉ ｏ ｏｅ ｆ ｈ ｍｏ ｔ ｍｐｒａ ｔ ｅｕｉｙ ｅｖｃ ｓ ｆ ｓ ｉ ｏｔ ｎ ｓｃ ｒ ｓｒ ｉ ｏ ＷＬＡＮ ， ＥＡ ｔ ｅ Ｐ－Ｉ ２ Ｓ ｎ ｗ ｕｈ ｎｉａ ｉｎ ｎ ｋ ｙ ｇｒｅ ｎ ＫＥｖ ｉ ａ ｅ ａ ｔ ｅｔｃ ｔ ａ ｄ ｅ ａ ｅ ｍｅｔ ｏ
一
般 采 用基于 ＥＡＰ…协 议来 进行认 证 。本 文在 概 述 ＥＡＰ
和Ｉ ＫＥｖ ２协 议 基础 上 ，介 绍 一种 新 的 ＥＡＰ协 议 Ｅ ＡＰ— Ｉ ｖ ，并 利用 ＡＶＩＰ 验证 其 安全性 。 ＫＥ ２ ＳＡ
认证 方 式延 后 ，这样 就允 许认 证者 在 决定 采用 何种认 证机
学术． 技术
Ｅ Ｐ ＩＥ ２协议研 究和 安全分析 Ａ －Ｋ ｖ
王 晔 澄 ，谭 成 翔
（ 同济 大 学 ，上 海 ２ １０ ） ０８ ４
摘 要 ： 认证是无线局域 网的一种最重要 的服 务。Ｅ Ｐ Ｋ ｖ 是一个新 的基于 Ｅ Ｐ协议的认证和 密钥分配协议。该文详细分析 Ａ —ＩＥ ２ Ａ
ｅ ｓｒ ｔ ｅ ｎｕｅ ｈ ｍｕｕ Ｉ ｕｈ ｎｉａ ｉｎ ｅｗｅｎ Ａｒ ｅｖ ｒ ｎ Ｅ ｃｅ ｔ ｓ ｇ ＶＩＰ ｔａ ａ ｔ ｅｔｃ ｔ ｂ ｔ ｅ Ｅ ｓｒ ｅ ａ ｄ Ａｒ ｌｎ ｕｉ Ａ Ｓ Ａ ａ ａｙ ｉ Ｏ １ ｏ ｉ ｎ ｎ ｌｓ ｔＯ ． ｓ
IPSecIKEvVPN安全协议
IPSecIKEvVPN安全协议IPSec IKEv2 VPN安全协议引言近年来，随着互联网的迅猛发展，保护网络数据安全已经成为亟待解决的问题之一。
在企业和个人使用的虚拟专用网络（VPN）中，IPSec IKEv2（Internet Protocol Security Internet Key Exchange version 2）协议作为一种安全性较高的选项，得到了广泛的应用。
本文将探讨IPSec IKEv2 VPN安全协议的原理、功能和应用。
一、IPSec IKEv2概述IPSec IKEv2是一种用于建立和管理VPN连接的协议。
它在Internet Engineering Task Force（IETF）的RFC7296标准中有详细的介绍。
IPSec IKEv2通过提供身份认证、密钥交换和数据加密等功能，实现了对VPN连接的保护。
它是IPSec协议族中的一员，能够确保数据在传输过程中的机密性、完整性以及可靠性。
二、IPSec IKEv2的原理1. 身份认证IPSec IKEv2协议使用证书、预共享密钥或者用户名/密码等方式进行身份认证。
其中，证书认证通常被认为是最安全的方式，它可以提供更高的认证强度和防止身份伪冒的能力。
2. 密钥交换IPSec IKEv2使用Diffie-Hellman算法来执行密钥交换，以确保在安全的通信通道上进行密钥协商。
这种算法使得传输的密钥只能在参与交换的两个实体之间得到，从而有效地防止第三方对密钥的截获和破解。
3. 数据加密IPSec IKEv2使用对称加密算法对数据进行加密，以保护传输的数据免受未经授权访问和篡改的风险。
常见的加密算法包括AES （Advanced Encryption Standard）和3DES（Triple Data Encryption Standard）等。
三、IPSec IKEv2的功能1. 机密性IPSec IKEv2使用加密算法对数据进行加密，确保传输过程中的机密性。
IKEv协议解析
IKEv协议解析IKEv（Internet Key Exchange version）是一种网络安全协议，用于在虚拟专用网络（VPN）中建立和管理安全连接。
本文将对IKEv协议进行解析，以便更好地理解其工作原理和应用场景。
一、简介IKEv协议是IPsec协议套件的一部分，用于在IP网络中提供安全的通信。
其主要目的是通过密钥交换和身份验证来建立安全通道，以保护数据传输的机密性、完整性和真实性。
二、工作原理1. 建立安全关联在IKEv协议中，首先需要建立安全关联（Security Association，简称SA），它包括一组安全参数，如加密算法、认证算法和密钥材料等。
SA是IKEv协议的基本单位，用于确保通信双方的安全连接。
2. 身份验证在建立SA之前，通信双方需要进行身份验证以确保通信的可信性。
IKEv协议提供了多种身份验证方式，包括预共享密钥、数字证书和基于公开密钥基础设施（PKI）的认证。
3. 密钥交换在身份验证完成后，通信双方需要通过密钥交换协议来协商并生成用于加密和解密数据的密钥。
IKEv协议支持多种密钥交换协议，包括DH（Diffie-Hellman）密钥交换、RSA（Rivest-Shamir-Adleman）密钥交换和ECDH（Elliptic Curve Diffie-Hellman）密钥交换等。
4. 安全通信一旦SA建立完成并生成了密钥，通信双方就可以使用这些密钥进行安全的数据传输。
IKEv协议还提供了针对数据包的加密和认证机制，以确保数据的机密性、完整性和真实性。
三、应用场景1. 远程访问VPN在远程访问VPN中，IKEv协议可用于建立远程用户与企业内部网络之间的安全连接。
远程用户可以通过使用IKEv协议进行身份验证和密钥交换，从而安全地访问内部网络资源。
2. 分支机构互连对于分支机构互连，IKEv协议可用于建立不同分支机构之间的安全通道。
这样，分支机构之间的数据传输将通过加密和认证来保护，以确保数据的机密性和完整性。
IKEv安全协议分析
IKEv安全协议分析在现代计算机网络中，安全性是至关重要的一个方面。
保护数据的机密性、完整性和可用性对于用户和组织来说都至关重要。
在网络通信中，IKEv（Internet Key Exchange version）安全协议被广泛应用于虚拟专用网络（VPN）和其他安全通信场景中，以确保通信的安全性。
本文将对IKEv安全协议进行分析，了解其工作原理和安全性。
一、IKEv协议简介IKEv是一种用于建立和管理虚拟专用网络的协议，它的主要功能是协商和建立安全关联，以便在IP网络上进行安全通信。
IKEv有两个主要版本，分别是IKEv1和IKEv2。
在IKEv协议中，对称加密算法、非对称加密算法和哈希算法等密码学原语被用于确保通信的机密性和身份验证。
二、IKEv协议流程在IKEv协议中，通信的两端称为Initiator（发起者）和Responder （响应者）。
下面是IKEv协议的主要流程：1. 初始化：发起者向响应者发送SA（Security Association）请求，以协商两端之间的安全参数。
2. 安全参数协商：发起者和响应者之间进行协商，选择使用的加密算法、身份验证方法和密钥长度等参数。
3. 身份验证：发起者和响应者通过交换认证信息来进行身份验证，以确保通信的双方都是可信的。
4. 密钥协商：在身份验证成功后，发起者和响应者使用Diffie-Hellman密钥交换协议来生成共享密钥，用于后续的数据加密和解密。
5. 完成协议：发起者和响应者交换最终的确认信息，以表示IKEv协议的成功完成。
通过以上流程，IKEv协议成功建立了安全关联，并确保通信的机密性、完整性和可用性。
三、IKEv协议的安全性分析1. 机密性保证：IKEv协议使用对称加密算法来保证数据的机密性。
在协商阶段，双方协商选择一种对称加密算法，并生成共享密钥。
之后，使用该共享密钥进行数据加密和解密操作，从而保证数据传输的机密性。
只有具有正确密钥的接收方才能解密数据，从而提升了数据的保密性。
IPsecIKEvVPN协议
IPsecIKEvVPN协议IPsec IKEv2 VPN协议IPsec（Internet Protocol Security）是一种用于保护网络通信安全的协议套件，而IKEv2（Internet Key Exchange version 2）是IPsec中用于建立安全连接的协议。
本文将讨论IPsec IKEv2 VPN协议的原理、优势以及应用场景。
一、协议原理IPsec IKEv2 VPN协议是通过加密和认证实现网络通信的安全性。
具体原理如下：1. 身份验证（Authentication）: IKEv2协议使用公钥基础设施（PKI）验证通信双方的身份。
双方交换数字证书，并使用私钥进行身份验证，确保通信双方的真实身份。
2. 安全关联建立（Security Association Establishment）: 双方在身份验证成功后，通过IKE_SA_INIT消息交换安全参数，例如加密算法、密钥长度等。
双方协商并建立安全关联（Security Association，SA），用于后续通信的加密和解密过程。
3. 加密和认证（Encryption and Authentication）: 在建立的安全关联中，使用对称加密算法加密通信数据，并通过消息认证码（Message Authentication Code，MAC）防止数据被篡改。
常用的加密算法包括AES（Advanced Encryption Standard）和3DES（Triple Data EncryptionStandard），常用的MAC算法包括HMAC-SHA1（Hash-based Message Authentication Code）和HMAC-SHA256。
4. 密钥刷新与维护（Key Refreshment and Maintenance）: IKEv2协议支持对SA进行周期性的密钥刷新，以增强安全性。
同时，IKEv2也支持SA的重新协商，用于适应网络环境的变化。
IKEv2实现方案研究
收稿日期:2004-04-25;修返日期:2004-06-20基金项目:国家自然科学基金资助项目(90204015);河南省杰出青年基金资助项目(021*******)IKEv2实现方案研究*曹 宇,祝跃飞,李 勤,李景峰(解放军信息工程大学信息工程学院网络工程系,河南郑州450002)摘 要:分析了IKE v 1中面临的一些问题,结合IKE v2所做的改进工作,提出了对新版本IKE 的实现方案。
关键词:IKEv2;安全联盟;通信量选择载荷;NAT 穿越中图法分类号:TP393.07 文献标识码: A 文章编号:1001-3695(2005)02-0074-03S tu dy on t he Im plem ent at ion Approaches for IKE v2CAO Yu,ZHU Yue-fei,LI Qin,LI J ing-feng(Dept.of Networ k Engineering,School of Information Engineer ing,Univer sity of PL A,Zhengzhou H enan 450002,China)Abst ract :Ana ly ses various problem s in IKEv1,as well a s gives t he im plem ent at ion approaches of this new protocol consulting t he im provem ent of IKEv 2.Key wo rds:IKEv2;S A;T ra ffic S elect or P ayloa d;NAT Traversa l1 引言IKE 协议保证了安全关联建立过程的安全性和动态性,但作为一个混合型协议,它的实现是极为复杂的;同时它又是一个使用非常频繁的流程。
事实已经证明,现有的基于IKE 第一版(IKE v1)的实现已经成为整个IPSec 系统的瓶颈,如何优化IKE 是当今业界在IPS ec 实施方案中关注的焦点。
针对中间人攻击的IKEv2形式化分析与改进
＠ 网络 、 信 、 通 安全 ＠
针对 中间人攻 击 的Ｉ ｖ 形 式化 分析 与改进 ＫＥ ２
朱晓薇， 周海刚， 刘 军
ＺＨＵ ａ ｗｅ ， Ｘｉ ｏ ｉＺＨＯＵ ｉ ａ ｇ ＬＩ Ｊ ｎ Ｈａ ｇ ｎ ， Ｕ ｕ
解放军理工 大学 通信工程学院 ， 南京 ２００ １０７
Ｉｓｔｔ ｏ ｏ ｎｔｕｅ ｆＣ ｍｍｕ ｉａ ｏ ｓＥ ｇｎｅｉｇ Ｐ Ａ Ｕｎｖ ｒ ｔ ｆＳｉｎｅ＆ Ｔ ｃｎ ｌ ｙ Ｎａｊ ｇ ２ ０ ，Ｃ ｉａ ｉ ｎｃｔ ｎ ｎ ｉｅｒ ， Ｌ ｉｅｓｙ ｏ ｃｅｃ ｉ ｎ ｉ ｅｈ ｏｏ ， ｎｉ ０ ７ ｈｎ ｇ ｎ １ ０
出一个改进方案， 并利用扩展 的Ｂ Ｗ 逻辑分析 了改进后的协议 能够抵御 中间人 攻击 ， Ｓ 且能够满足协议的认证性、 密性和完整性。 秘 关键词 ： Ｗ 逻辑 ；Ｋ ｖ 协议 ； ＢＳ ＩＥ ２ 中间人攻击； 预共 享密钥
ＤＯＩ１ ． ７／ｉ ｎ１０ ．３ １ ０ ２０ ．１ 文章编号 ：０２８ ３ （０ ２ ０ ．０ ９０ 文献标识码 ： 中图分类号 ： Ｐ ９ ． ：０３ ８ ．ｓ．０ ２８ ３ ． １ ．２ ７ ７ ｊｓ ２ ０ １０ ．３ １２ １） ２０ ５ ．４ Ａ Ｔ ３３ ８ ０
议 的漏 洞 ， 是一种 正规 的 、 准 的分析方 法 。它 能够更 准确 标
行 的 改进 方案 ， 利用扩 展 的 Ｂ Ｗ 逻 辑给 出相 应 的证 明过 并 Ｓ 程 ， 明改进后的协议与现有 的改进 方案相比 ， 说 能够提前实现 通信双 方的双 向认证 ， 阻止 中间人攻击 ， 协议的认证 有效 满足 性 、 密性和完整性 ， 秘 更加安全可靠 。
一种基于签密的改进IKEv2协议
第２ ８卷第 １ ２期
２１ ０ １年 １ ２月
计 算 机 应 用 研 究
Ａｐ ｌｃ ｔ ｎ Ｒｅ ｅ ｒｈ ｏ ｍｐ ｔｒ ｐｉａｉ ｓ ａｃ ｆＣｏ ｕ ｅｓ ｏ
Ｖｏ． ８ Ｎｏ １ １２ ． ２ Ｄｅ ．２ １ ｃ ０１
一
种 基 于 签 密 的 改进 ＩＥ ２协 议 术 Ｋｖ
用来协商安全参数 ； ｉｒ协议参与方的身份 ； Ｓ、 Ｓ： Ｉ ／： Ｄ ｒ ｉＴ ｒ流量载 ｒ
荷 ；Ｕ Ｈ： Ａ Ｔ 认证载荷 ， 用于身份认证 和消 息完整性保 护 ；Ｅ Ｔ Ｃ Ｒ／ Ｃ Ｒ Ｒ Ｑ 证书／ ＥＴ Ｅ ： 证书请求。
ＣＲ Ｔ Ｃ Ｌ ＥＡ Ｅ ＨＩ Ｄ
—
一 ，
在 Ｉ Ｅ ２中主要的信 息交换有 Ｉ Ｅ Ｓ —Ｎ 、 Ｅ￣ Ｕ Ｈ、 Ｋｖ Ｋ —Ａ ＩＴ Ｉ ． Ｔ Ｋ Ａ
．
Ｃ ｔ ｄ ｋ ｙ ａ ｒ ｅ ｎ ｌｏ ｉ ｍ ａ ｅ ｎ ｓｇ ｃｙ ｔ ｎ ｔ ｅ ｌｃ ｈ Ｈ ｅ ｘ ｈ ｎ ｅ ａｇ ｒ ｈ ｔ ｅ ｉｅ ｍｕ ｕ ｌａ ｔ ｅ ｔ ａ ａ ｅ ｅ ｇ ｅ ｍｅ ｔａｇ ｒ ｈ ｂ ｓ ｄ ｏ ｉ ｎ ｒｐ ｉ ｒ ｐ ａ ｅ ｔ ｅ Ｄ— ｋ ｙ ｅ ｃ ａ ｇ ｌ ｏ ｉ ｍ ｏ ｒ ａ ｚ ｔ ａ ｕ ｈ ｎ ｉ － ｔ ｏ ｏ ｔ ｌ ｃ ｔ ｎ ｂ ｔ ｅ ｅ ｅ ｄ ｏｎ ｓａ ｄ ｔ ｅ ｒ ｓ ｏ ｄ ｒ ｔｆ ｓ ａ ｔ ｅ ｔ ａｅ ｏ ａ ｔ ｅｙ ｐ ｏｅ ｔｔｅ ｉ ｉ ａｏ ’ ｄ ｎ ｉ ． Ｔ ｅ ’ｏ ｍａｌ ｉ ｅｗｅ ｎ ｔ ｎ ｐ ｉｔ ｎ ｈ ｅ ｐ ｎ ｅ ，ｉ ｉ ｔ ｕ ｈ ｎ ｉ ｔｄ ｔ ｃ ｉ ｌ ｒ ｔｃ ｈ ｎ ｔ ｔｒ Ｓ ｉｅ ｔ ｙ ｈ ｎ ｆｒ ｌ ｙ ｏ ｈ ｒ ｃ ｖ ｉ ｔ
Internet密钥交换协议(IKE)的安全性研究
Internet密钥交换协议(IKE)的安全性研究
郭成芳
【期刊名称】《电脑与电信》
【年(卷),期】2008(000)008
【摘要】本文研究了IKE运行和协商过程中存在的安全问题,针对IKE运行中密钥存取的安全问题进行了重点研究,并提出了改进方案,增强了IKE协议的安全性和运行效率.
【总页数】2页(P58-59)
【作者】郭成芳
【作者单位】河北省工运学校,河北,石家庄,050002
【正文语种】中文
【中图分类】TP3
【相关文献】
1.LSQ-IKE:一种轻量级空间网络密钥交换协议 [J], 陈爱国;林伟;罗光春;张强
2.IPSec中密钥交换协议IKE的安全性研究及改进 [J], 崔莉;吕久明
3.IPSec中密钥交换协议IKE的安全性分析与改进 [J], 瞿霞;华建祥
4.基于IPsec的密钥交换协议(IKEv2)的研究与实现 [J], 刘骥宇;母军臣
5.Internet密钥交换协议IKEv2研究 [J], 陈卓;张正文
因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
方 的 任一 方均 可 发起 这 轮交 换 。类 似 于初 始 交 换
的后 两条 消息 ，该交 换 的两 条 消息 也是 经过 加 密
版 ｆ Ｅ１ Ｉ ｖ ）的 实 现 已经 成 为 整 个 ＩＳ ｃ 统 的 Ｋ Ｐｅ系
交 换ｎ ｎ ｅ ，也 可 进 行 一 次 Ｄ ｆｅ Ｈ ｌ ａ 密 钥 ｏｃ值 ｉｉ— ｅｌ ｎ ｍ
瓶 颈 。如 何优 化 Ｉ Ｅ已成 为 当今 业 界 在 ＩＳ ｃ 施 Ｋ Ｐ ｅ实
方 案 中 的 焦点 。 为 此 ，Ｉ Ｔ Ｅ Ｆ自２ ０ 年 ２ 开 始 组 ０２ 月
维普资讯
第 １卷 ０
期 ２ ８ 第８ ０年月 ｏ ８
鼷 衙皤
ＶＩ ｏ ｏ１ Ｎ． ． ８ ０
Ａｕ ｇ．２ ００８
ＩＥ２ Ｋ ｖ 协议 分析 与安全性研究
王 琳 琳 ，何 国 良
（ 西安 电子科技 大 学通信 工 程 学院 ，陕 西 西安 ７０ ７ ） １０ １
Ｒｅ ｐ ｓ ｏｎｄｅ ｒ
瑚 Ｄ Ｓ ｌ ＫＥｉ ｉｉ — — ■ Ａｉ， ，
・ － — － Ｈ Ｉ Ａ ｌ Ｅ ， ｒ Ｃ Ｒ Ｒ Ｑ ＤＬ Ｓ ｒ Ｋ ｒ ， Ｅ Ｔ Ｅ ］ ， Ｎ ［ Ｈ Ｒ Ｓ ｛ ［ Ｅ Ｔ ［Ｅ Ｔ Ｅ ， Ｄ ， Ｋ Ｉ Ｃ Ｒ ， Ｃ Ｒ Ｒ Ｑ 】——● Ｄｉ 】 【 叫 ＡＵＴ Ｓ ２Ｔ ｉ Ｓ ｝ Ｉ ｑ Ｈ，Ａｉ，Ｓ， ｒ Ｔ ・ ■－ Ｈ Ｒ Ｓ Ｉ ｒ［ Ｅ Ｔ Ａ ｒＨ Ｄ ， Ｋ／ ， Ｒ ， Ｌ ， Ｄ Ｃ 】 ｒ
摘 要 ：对 第 二代 因特 网 密钥 交换 协 ＂ Ｉ Ｅ ２ 行 了分 析 与研 究 。介 绍 了Ｉ Ｅ ２ 议 的 新特 ￣ Ｋ ｖ进 Ｙ － Ｋ ｖ协 点 ，并对Ｉ Ｅ ２ Ｋ ｖ 协议 抵御 中间人 攻 击 ，拒 绝服 务攻 击 等安 全性 问题 进行 了相应 分析 。
关 键 词 ：Ｉ ＫＥ；Ｉ ｖ 协 议 ；安 全 性 ； 网络 攻 击 ＫＥ ２
本 文介 绍 了Ｉ Ｅ ２ Ｋ ｖ 协议 的新 特 点 ．并 对 其 安 全 性 做 了相应 分析 。
Ｓ 。这 两 条 消 息 除通 用 头 部 外 。其 余 内 Ａ
容 是 利 用 前 两 条 消 息 协 商 的 密钥 进 行加 密 过 的 。 故 可 保 证 其 身 份 信 息 无 法 被 第 三方 获取 。 图 １ 为
Ｓｒ， Ｓ， Ｓ｝ ａ２ Ｔ ｉＴ ｒ
换 以 及 信 息 交 换 。 其 中 。初 始 交 换 又 依 次 由
Ｉ ＫＥ Ｓ Ａ
— ＿ —
Ｉ Ｉ 交 换 和Ｉ Ｅ Ａ Ｔ ＮＴ Ｋ — Ｕ Ｈ交 换 组 成 ，Ｃ Ｅ Ｒ —
＿
ＡＴＥ ＣＨＩ ＬＤ
Ｓ Ａ交 换 包 含 一 个 Ｉ Ｅ Ｃ Ｌ ＿ Ａ交 Ｋ ＿ ＨＩＤ Ｓ
一
认 证交 换 。它们 主要 是 针对 不 同的安 全 需求 而设
计的。
１１ 初始 交 换 ．
Ｉ Ｅ ２ 始交 换 对 应 Ｉ Ｅ ｌ “ Ｋ ｖ初 Ｋ ｖ 的 阶段 Ｉ 换 ” 交 ．
主 要 包 含 四条 消 息 。其 中前 两 条 消 息 构 成 一 个
Ｉ ＫＥ Ｓ Ａ
＿ —
Ｉ Ｉ 交 换 ，用 于 协 商加 密 算 法 ，可 用 于 ＮＴ
Ｉ Ｅ ２ 始 阶段 协商 过程 。 Ｋ ｖ初
１ Ｉ Ｅ ２ 协 商 过 程 Ｋ ｖ的
ＩＥ２ Ｋ ｖ 消息 交换 可 分 为基 本交 换 和辅 助 交 换 。 基 本 交 换 包 含 初 始 交 换 、Ｃ Ｅ Ｔ ＿ ＨＩＤ Ｓ Ｒ Ａ Ｅ Ｃ Ｌ ＿ Ａ交
Ｉ ｔａ ｏｒ ｎｉｉ ｔ
图 １ Ｉ Ｅ ２ 始 阶段 协 商 过程 Ｋ ｖ初
１２ ＣＲＥＡＴＥ ＣＨＩ ． ＬＤ
＿ ＿
换 。初 始交 换 阶段 和Ｃ Ｅ Ｔ — Ｈ Ｌ ＿ Ａ交 换 阶 Ｒ Ａ Ｅ Ｃ ＩＤ Ｓ 段 ，分 别 对 应 于Ｉ Ｅ ｌ Ｋ ｖ 中的 两 个 阶段 的 交 换 ： 即 阶段 １ 的主 模 式或 野蛮 模 式交 换 和 阶段２ 的快 速 模
Ｓ Ａ交换
该 交 换包 含 两条 消息 。对 应 于Ｉ Ｅ ｌ 的 阶 Ｋ ｖ中 段 ２ 快 速模 式交 换 。在 Ｉ Ｅ ｌ ，阶段 ２ 换 的 的 Ｋ ｖ中 交 目标 是 建 立 ＩＳ ｃＳ Ｐ ｅ Ａ．而 在 Ｉ Ｅ ２ 对 应 的 则 是 Ｋ ｖ中
ＣＨＩ ＬＤ
＿
式交 换 。Ｉ Ｅ ２ 存在 “ Ｋ ｖ不 主模 式 ” “ 蛮模 式 ” 、 野 、
“ 速模 式 ” “ 身 份保 护 的 主模 式 ” 和 “ 组 快 、 带 新
Ｓ Ａ。在 前 文 叙 述 的初 始 交 换 Fra bibliotek 。通 信 双
模式 ” 等交 换类 型 。 作为 基本 交 换 的补 充 ．该 协
议 还有两 类 典 型的辅 助 交换 ：Ｃ ｏ ｉ 交换 和 扩 展 ｏｋｅ ｓ
交 换 。 随 后 的两 条 消 息 构 成 了 Ｉ Ｅ Ａ Ｔ Ｋ ＿ Ｕ Ｈ交 换 ． 可认 证 前 面 的一 对 消 息 。交 换双 方 的身 份 信息 和 证 书 ， 同 时 建 立 起 一 个 Ｉ Ｅ Ｓ 和 第 一 个 Ｋ ＿Ａ
ＣＨＩ Ｄ Ｌ
＿
织 Ｉ Ｅ第 二 版 （ Ｅ ２ 的 起 草 工 作 ，并 最 终 在 Ｋ Ｉ ｖ） Ｋ ２ ０ 年 １ 月 推 出 了其 正 式 Ｒ Ｃ文 档 （ Ｆ ４ ０ ） ０５ ２ Ｆ Ｒ Ｃ ３６ 。
Ｏ 引 言
因 特 网 密 钥 交 换 协 议 Ｉ Ｅ ｆｎｅ ｔ ｅ ｘ Ｋ Ｉｔｍｅ Ｋ ｙＥ — ｃ ａ ｇ）是 由ＩＴ 制 定 的密 钥 交 换 协 议 ，可 在 通 ｈ ｎｅ ＥＦ
信 双 方 进 行 ＩＳ ｃ Ｐ ｅ 的处 理 过 程 中 。对 双 方 身 份 进 行 鉴别 ，同时 可 进行 安 全策 略 的协 商 。以及处 理 会 话 密钥 的交 换 。事 实 证 明 ，现 有 的 基 于 Ｉ Ｅ Ｋ 第