IPSec 中文RFC

Network Working Group D. Harkins Request for Comments: 2409 D. Carrel Category: Standards Track cisco Systems

November 1998

Internet密钥交换（IKE）

（The Internet Key Exchange）

本备忘录的现状

本文档指定了一个Internet 团体的Internet标准协议，并请求讨论和建议以作改进。请参考当前

版本的“Internet官方协议标准”（STD 1），查看本协议的标准化进程和现状。本文档的分发不受限

制。

版权通告

Copyright (C) The Internet Society (1998)。保留所有的权利。

目录

1.摘要 2

2.讨论 2

3.术语和定义 3

3.1必要的术语 3

3.2符号 3

3.3完全后继保密 4

3.4安全联盟 4

4.简介 5

5.交换 6

5.1 使用签名来验证的IKE第一阶段8

5.2 使用公共密钥加密的第一阶段验证8

5.3 使用修改过的公钥加密模式来进行第一阶段的验证10

5.4 使用共享密钥的第一阶段协商11

5.5 第二阶段——快速模式12

5.6 新组模式14

5.7 ISAKMP信息交换15

6 Oakley组15

6.1 第一个Oakley缺省组15

6.2 第二个Oakley组16

6.3 第三个Oakley组16

6.4 第四个Oakley组16

7. 完整IKE交换的负载爆炸17

7.1 使用主模式的第一阶段17