IP安全概述 密钥管理协议IKE 密钥管理协议IKE( Internet Key Exchange) 用于动态地认证 IPSec参与各方的身份、协商 安全服务以及生成共享密钥等。 IPSec提供的 安全服务需要用到共享密钥,它既可用于保 障数据的机密性,亦可用于数据完整性(消 息认证码MAC),或者同时应用于两者。 IPSec的运算速度必须够快,而现有公共密钥 技术(如RSA或DSS)的速度均不够快。 共密钥技术仍然限于在密钥交换期间完成 些初始的认证工作。8 密钥管理协议IKE 一、IP安全概述 密钥管理协议IKE（Internet Key Exchange） 用于动态地认证IPSec参与各方的身份、协商 安全服务以及生成共享密钥等。 IPSec提供的 安全服务需要用到共享密钥，它既可用于保 障数据的机密性，亦可用于数据完整性（消 息认证码MAC），或者同时应用于两者。 IPSec的运算速度必须够快，而现有公共密钥 技术（如RSA或DSS）的速度均不够快。公 共密钥技术仍然限于在密钥交换期间完成一 些初始的认证工作