ISAKMP - 密钥交换

密钥交换主要用于密钥的建立。在ISAKMP体系中，无论是数据加密算法还是认证算法，都需要一个双方都知道的密钥。然而，互联网环境是不安全的，如何才能够通过不安全的互联网环境建立起一个安全的密钥呢？

一般有两种方式。第一种叫做密钥传输，第二种叫做密钥生成。

顾名思义，密钥传输就是直接把密钥发给对方。一个典型的例子是，首先在客户端随机生成一个密钥，然后使用服务端的公开密钥进行加密。由于只有服务端知道如何对加密数据解密，所以保证了密钥的安全性。但是，如果服务端的私钥被窃取了，那么通信就变得不安全。

密钥生成与密钥传输有着本质的不同。由于密钥是不在网络上传输的，这样，即便一个攻击者截取了密钥交换信息，也无法取得密钥。密钥生成通常使用Diffie-Hellman算法。首先通信的双方各自独立的生成一个私钥，记为Xi和Xr。然后利用Xi和Xr生成可以公开的密钥信息Yi和Yr。双方交换Yi和Yr，于是发起端拥有Xi和Yr，而接收端拥有Yi和Xr。利用这些信息和DH算法，两端就可以生成相同的密钥。

从计算量上来讲，密钥传输的计算量比密钥生成要少。但是从安全性上来看，无疑密钥生成的安全性更高。所以，现在主流的密钥交换协议，比如IPSec，都是基于DH算法来实现的。

ISAKMP - 密钥交换相关推荐

IPsec ISAKMP协议
ISAKMP:Internet Security Association and Key Management Protocol,Internet 安全关联和密钥管理协议一种协议框架,定义了有效负载 ...
IPsec中IKE与ISAKMP过程分析（快速模式-消息2）
IPsec中IKE与ISAKMP过程分析(主模式-消息1)_搞搞搞高傲的博客-CSDN博客 IPsec中IKE与ISAKMP过程分析(主模式-消息2)_搞搞搞高傲的博客-CSDN博客 IPsec中IK ...
IPsec中IKE与ISAKMP过程分析（快速模式-消息1）
IPsec中IKE与ISAKMP过程分析(主模式-消息1)_搞搞搞高傲的博客-CSDN博客 IPsec中IKE与ISAKMP过程分析(主模式-消息2)_搞搞搞高傲的博客-CSDN博客 IPsec中IK ...
IPsec中IKE与ISAKMP过程分析（主模式-消息5和消息6）
IPsec中IKE与ISAKMP过程分析(主模式-消息1)_搞搞搞高傲的博客-CSDN博客 IPsec中IKE与ISAKMP过程分析(主模式-消息2)_搞搞搞高傲的博客-CSDN博客 IPsec中IK ...
密钥交换协议之IKEv2
1. IKEv2 1.1 IKEv2简介 IKEv2(Internet Key Exchange Version 2,互联网密钥交换协议第 2 版)是第 1 版本的 IKE 协议(本文简称 IKEv1 ...
[RFC5996 翻译一] IKEv2 互联网密钥交换协议版本2
rfc5996 (ietf.org) 本文档介绍了 Internet 密钥交换 (IKE) 协议的第 2 版. IKE 是 IPsec 的一个组件,用于执行相互身份验证以及建立和维护安全关联 (SA) ...
细说IPSec 密钥交换，（数字证书认证、PSK、数字信封）
前文介绍IPSec和IKE已经很清晰了,可以查看一张图认识IPSec,区分IKE SA(ISAKMP SA)和IPSec SA. 本文主要介绍在IKE动态协商方式建立IPSec隧道时的基本工作原理. ...
2. 互联网密钥交换协议 IKE
互联网密钥交换协议 IKE(Internet Key Exchange),对建立 IPSec的双方进行认证(需要预先协商认证方式):通过密钥交换,产生用于加密和 HMAC 的随机密钥:协商协议参数(加 ...
IPsec中IKE与ISAKMP过程分析（主模式-消息3）
IPsec中IKE与ISAKMP过程分析(主模式-消息1)_搞搞搞高傲的博客-CSDN博客 IPsec中IKE与ISAKMP过程分析(主模式-消息2)_搞搞搞高傲的博客-CSDN博客阶段目标过程 ...

ISAKMP - 密钥交换

ISAKMP - 密钥交换相关推荐

最新文章

热门文章