IKE协商第一阶段主模式协商过程（ike协商有几个阶段）

IKE协商第一阶段主模式协商过程（ike协商有几个阶段）

今天带大家了解一下IKE协商第一阶段主模式协商过程。

主模式协商：包含了三次双向交换，用到了六条ISAKMP信息。

第1、2个ISAKMP报文（策略交换）

用于交换并协商保护ISAKMP消息的安全参数以及对等体验证方式，包含加密算法、验证算法、验证方式、ISAKMPSA生存时间等安全策略信息（即SA载荷），IPSec实体会选择双方都支持的安全策略信息。

第3、4个ISAKMP报文（密钥信息交换）

用于交互IKE的密钥交换载荷和随机值载荷。

当IPsec实体双方完成第3、4个报文交互后，会根据DH算法得出的公共密钥，结合随机值载荷以及cookie值，并使用随机数算法得出一系列密钥

第5、6个ISAKMP报文（身份和认证信息交换）

在前4条ISAKMP消息中通信双方并没有核实对方的合法性，很有可能与假冒者计算出公共密钥，从而与假冒者

进行加密通信。因此要对双方的真实身份进行核实。由于已经计算出密钥，因此第5、6个ISAKMP报文是经过保

护的，具体的保护策略为第1、2个ISAKMP报文协商的加密算法、验证算法以及3，4个ISAKMP报文计算出来的密钥。

大家多多关注，后续来给大家带来第二阶段报文的交互过程

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。