VPN技术原理IPSEC VPN技术基础.pptVIP

？ 摘要 摘要 摘要 HASH 摘要 HASH 摘要 摘要 公开密钥 秘密密钥 数字签名的验证过程 五、密钥管理协议 1、IKE：internet 密钥交换，它定义了IPSEC密钥 管理的框架，大体上可以划分为两个阶 段，IKE Phase1 和 IKE Phase 2。 2、ISAKMP：internet 安全关联和密钥管理协议， 规定了IPSEC对等体之间如何通信， 对等体之间交换的消息结构，以及 对等体建立连接时经过的状态变化。 他是IPSec 密钥管理的实现。 3、Oakley协议：规定了IPSec进行密钥材料交换的主 要方法——Diff-Hellman密钥交换方法。他通过双 方共有的一个已知数加上一个随机因子，经过一 定地交换机制确定一个双方共有的数。（密钥材 料） Diffie—Hellman 密钥交换算法 在一个非安全的通道上安全地建立一个秘密密钥 Internet 事先双方协商两个公共数值，