(IPSec协议.pptVIP

4 Internet安全联盟和密钥管理协议（ISAKMP） (2)交换阶段 ISAKMP描述了协商的两个阶段。在第一阶段，通信各方彼此间建立了一个通过身份验证和安全保护的通道。在第二阶段，这个通道用于为另一个不同的协议（比如IPSec）协商安全服务。 阶段1的交换建立了一个ISAKMP“安全关联（SA）”。这个SA实际上是安全策略的一个抽象和一个密钥。 阶段2交换可为其他协议建立安全关联。 由于ISAKMP SA已经验证通过了，所以可用它为一次阶段2交换中的所有消息提供源验证、完整性以及机密性保障。 完成了一次阶段2交换之后，在ISAKMP处理过程中和它关联在一起的状态(例如密钥，验证方法等)便不复存在。但是ISAKMP SA可继续存在下去，以确保后续的阶段2交换的安全。 4 Internet安全联盟和密钥管理协议（ISAKMP） (3)ISAKMP定义的五种密钥交换 ①?基本交换(Base Exchange) 允许密钥交换和身份验证有关信息放在同一条信息中传输，这样就减少了协商的消息数，有利于快速建立SA。 但由于密钥交换和身份验证有关信息在同一条信息中传输，所以该交换不能提供身份保护。因为只有该消息发出去之后，双方才能获得共享的密钥。 4 Internet安全联盟和密钥管理协议（ISAKMP） (3)ISAKMP定义的五种密钥交换 基本交换(Base Exchange) 以