1. 程式人生 > >IPSEC VPN連線建立(IKE)詳解

IPSEC VPN連線建立(IKE)詳解

1.第1條訊息來自發起方,包括ISAKMP報頭和IPSec SA 有效負載,後者包含用於大量傳輸資料的所有提議和變換。在發起方和應答方之間將交換一個新的臨時值(Ni2),它用於生成新的金鑰資訊,還可能用於防範重放攻擊。所有的IPSec金鑰都是從SKEYIDd推匯出來的,因此如果知道這個SKEYIDd的攻擊者將能夠推匯出所有用於IPSec的當前和未來的金鑰。直到重新協商IKE為止,為加強對IPSec金鑰的保護,使用完善轉發安全性(PFS)來解除未來金鑰和當前金鑰的關係。啟用PFS後,將交換新的DH公開值(X和Y)並使用計算得到的共享金鑰K