IKE

   

   Intenet密鑰交換協(xié)議(IKE)是用于交換和管理在VPN中使用的加密密鑰的.到目前為止,它依然存在安全缺陷.基于該協(xié)議的重要的現(xiàn)實意義,簡單地介紹了它的工作機制,并對它進行了安全性分析;對于抵御中間人攻擊和DoS攻擊,給出了相應(yīng)的修正方法;還對主模式下預(yù)共享密鑰驗證方法提出了新的建議;最后給出了它的兩個發(fā)展趨勢:JFK和IKEv2.

Internet key exchange (IKE) is the protocol used to set up a security association in the IPsec protocol suite, which is in turn a mandatory part of the IETF IPv6 standard, which is being adopted (slowly) throughout the Internet. IPsec (and so IKE) is an optional part of the IPv4 standard. But in IPv6 providing security through IPsec is a must.

Internet密鑰交換（IKE）解決了在不安全的網(wǎng)絡(luò)環(huán)境（如Internet）中安全地建立或更新共享密鑰的問題。IKE是非常通用的協(xié)議，不僅可為IPsec協(xié)商安全關(guān)聯(lián)，而且可以為SNMPv3、RIPv2、OSPFv2等任何要求保密的協(xié)議協(xié)商安全參數(shù)。
   

• 通信詞典解釋