IKEv2交互過程

1、2.IKEV的交換過程:在IKEv2的協(xié)議中，通信雙方協(xié)商由3個交換來完成，分別為初始交換(Initial Exchange )、建立子交換(CREATE_CHILD_SA_Exchang和信息交換 (In formati on Excha nge )；(1) 初始交換(Initial Exchange )初始交換由4條消息組成，其中頭兩條消息被稱為IKE_SA_INITIAL交換，主要是協(xié)商加密算法、交換 Nonce值、完成一次 Diffie-Hellman 交換，從而生成用于加密和驗證后續(xù)交換的密鑰材料。后兩條消息被稱為 IKE_AUTH交換，實現(xiàn)對前兩條消息的認證，同時交換身份標識符和證

2、書， 并建立第一個CHILD_SAIKE_AUTH交換的兩條消息中式被加密和認證的， 加密和認證使用的密鑰是在IKE_SA_INITIAL交換中建立的。In itiatorResponderMessage1 HDR,SAil,KEi,NiMessage2 rl,KEr,Nr,CERTREQMessage3HDR,SKIDi,CERT,CERTREQ,>Dr,AUTH,SAi2,TSi,TSrMessage4 HDR,SKIDr,CERT,AUTH,SAi2,TSi,TSrHDR為ISAKMP勺報頭，包含發(fā)起者。SA是指用來協(xié)商SA參數(shù)的多級載荷，它包含若干提案，每個提案又包含若干算法，由

3、發(fā)起者提供多個提案，響應(yīng)方按照規(guī)定的邏輯運算，選擇其中的一種 組合返回給發(fā)起方。Ni是發(fā)起者的當前時間No nee載荷，Nr為響應(yīng)者的No nceo(2)建立子 SA交換(CREATE_CHILD_SA_Excha"ge建立子SA交換(CREATE_CHILD_SAfe兩條消息組成。在初始交換完 成后，可以有任何一方發(fā)起，所以該交換中的發(fā)起者和初始交換中的發(fā)起 者可能是不同的。使用初始交換中協(xié)商好的加密和認證算法對消息進行保 護。In itiatorResponderMessage1 HDR,SKN,SAi2,Ni,Kei,TSi,TSrMessage2HDR,SKSAr2,Nr, Ker,TSi,TSr(3) 信息交換(Information Exchange )通信雙方在密鑰協(xié)商期間，某一方可能希望向?qū)Ψ桨l(fā)送控制信息，通知某些錯誤或者某事件的發(fā)生，信息交換就是實現(xiàn)這個功能。信息交換中的消息包含通知、刪除和配置載荷，收到信息消息的一方 必須進行響應(yīng)，響應(yīng)消息中可能不包含任何載荷， 發(fā)起消息也可以不包含 任何載荷，發(fā)起者可以通過這個方法判斷對方是否存活。In itiat