网络安全协议分析课件：IKE解决方案 .pptxVIP

IKE解决方案

基本介绍

IPSec的密钥分发机制，主要采用的是IKE协议。

IKE是IPSec体系结构中的一种主要协议，是建立在由Internet安全联盟和密钥管理协议ISAKMP（InternetSecurityAssociationandKeyManagementProtocol）定义的框架上。

能够为IPSec提供自动协商交换密钥、建立SA的服务，能够简化IPSec的使用和管理，大大简化IPSec的配置和维护工作。

IKE有一套自保护机制，可以在不安全的网络上安全的分法密钥，验证身份，建立IPSec安全联盟。

IKE有完善的前向安全性（PFS：PerfectForwardSecurity），如果一个密钥被破解，并不影响其他密钥的安全性。

IKE进行密钥交换分为两个阶段。

阶段一是在网络上建立IKESA，为其他协议的协商（阶段二）提供保护和快速协商。

阶段二是快速模式，在IKESA的保护下完成IPSecSA的建立，用于最终的IP数据安全传送。

IKE工作模式及由来

IKE目前定义了四种模式：主模式、积极模式、快速模式和新组模式。

其中前面三个用于协商SA，最后一个用于协商DH算法所用的组。

主模式和积极模式用于上面提到的第一阶段；快速模式用于第二阶段；新组模式用于在第一阶段后协商新的组。

IKE是一种混合型协议，建立在由ISAKMP（InternetSecurityAssociationKeyManagementProtocol，Internet安全联盟密钥管理协议）定义的一个框架之上。

其协商报文以ISAKMP协议封装，ISAKMP协商、修改、删除SA的方法提供了一个通用的框架。

并没有定义具体的SA格式。

这个通用的框架是与密钥交换独立的，可以被不同的密钥交换协议使用。

IKE版本介绍与区别

IKE分为IKEv1和IKEv2两个版本。

通过上面的学习我们已经知道，IKE进行密钥交换分为两个过程。

而IKE的两个版本在处理上面两个阶段时是有一定不同的。

IKEv1协商IPSecSA使用两个阶段为IPSec进行密钥协商并建立IPSecSA。

而IKEv2则简化了协商过程，在一次协商中可以直接产生IPSec的密钥、生成IPSecSA。

知识点习题

简述IKE版本与区别。

简述IKE的由来。

请大家用几分钟的时间

思考并回答问题

知识点习题

简述IKE版本与区别。

IKE分为IKEv1和IKEv2两个版本。

通过上面的学习我们已经知道，IKE进行密钥交换分为两个过程。

而IKE的两个版本在处理上面两个阶段时是有一定不同的。

IKEv1协商IPSecSA使用两个阶段为IPSec进行密钥协商并建立IPSecSA。

而IKEv2则简化了协商过程，在一次协商中可以直接产生IPSec的密钥、生成IPSecSA。

知识点习题

简述IKE的由来。

IKE是一种混合型协议，建立在由ISAKMP（InternetSecurityAssociationKeyManagementProtocol，Internet安全联盟密钥管理协议）定义的一个框架之上。

其协商报文以ISAKMP协议封装，ISAKMP协商、修改、删除SA的方法提供了一个通用的框架。

并没有定义具体的SA格式。

这个通用的框架是与密钥交换独立的，可以被不同的密钥交换协议使用。

ThankYou