孝感学院学报
孝感學院學報
효감학원학보
JOURNAL OF XIAOGAN UNIVERSITY
2010年
6期
62~65
,共null页
IPsec IKEv2 消息协商
IPsec IKEv2 消息協商
IPsec IKEv2 소식협상
IPsec; IKEv2; message negotiation
IKEv2协议中最重要的内容是消息的协商,消息协商系统也是整个IKEv2系统中的难点。本文实现的方案中,根据协商消息的转换定义了多个状态值和状态转换表,通过对状态转换的跟踪,完成整个协商交换。并使用交换得到的信息生成安全传输所需的密钥种子和各种密钥,成功建立IKE_SA和CHILD_SA。
IKEv2協議中最重要的內容是消息的協商,消息協商繫統也是整箇IKEv2繫統中的難點。本文實現的方案中,根據協商消息的轉換定義瞭多箇狀態值和狀態轉換錶,通過對狀態轉換的跟蹤,完成整箇協商交換。併使用交換得到的信息生成安全傳輸所需的密鑰種子和各種密鑰,成功建立IKE_SA和CHILD_SA。
IKEv2협의중최중요적내용시소식적협상,소식협상계통야시정개IKEv2계통중적난점。본문실현적방안중,근거협상소식적전환정의료다개상태치화상태전환표,통과대상태전환적근종,완성정개협상교환。병사용교환득도적신식생성안전전수소수적밀약충자화각충밀약,성공건립IKE_SA화CHILD_SA。
The most important content of IKEv2 protocol is message negotiation and message negotiation system is the difficulty of the whole IKEv2 system.According to the conversion of consultation message,this paper defines a number of state values and state conversion table,and it completes the entire consultation exchange smartly through the state transition of the track.Also,it can use the information to generate the necessary seed and all kinds of secret keys.In this way,IKE_SA and CHILD_SA are set up successfully.