因特网密钥交换

因特网密钥交换（英语：Internet Key Exchange，简称IKE或IKEv2）是一种网络协议，归属于IPsec协议族，用以建立安全关系（Security association，SA）^[1]。它建立在奥克利协议（Oakley protocol）与ISAKMP协议的基础之上^[2]。

历史

1988年11月，互联网工程任务组在一系列的RFC文件中，定义了这个协议，其中包括了 RFC 2407^[3]，RFC 2408^[4] 以及 RFC 2409^[5]。

2005年以后，IKE版本升级到了IKEv2版本，RFC文件有所更新，其中包括 RFC 4306^[6]， RFC 4718^[7]，RFC 5996^[8] 以及 RFC 7296。

实现

Windows 2000、Windows XP、Windows Server 2003、Windows Vista和Windows Server 2008支持IKE。Windows 7和Windows Server 2008 R2支持IKEv2和MOBIKE。Linux通过Openswan、Libreswan、StrongSwan实现IKE/IKEv2。

参考文献

^ 網路層的護身符（上）：IPSec簡介. 2005-09-05 [2012-12-01]. （原始内容存档于2016-03-13）.
^ The Internet Key Exchange (IKE), RFC 2409. [2012-03-23]. （原始内容存档于2021-04-06）.
^ RFC 2407 The Internet IP Security Domain of Interpretation for ISAKMP. Internet Engineering Task Force (IETF). [2015-02-02]. （原始内容存档于2016-03-14）.
^ RFC 2408 Internet Security Association and Key Management Protocol (ISAKMP). Internet Engineering Task Force (IETF). [2015-02-02]. （原始内容存档于2016-04-30）.
^ D. Harkins. RFC 2409 The Internet Key Exchange (IKE). Internet Engineering Task Force (IETF). [2012-03-22]. （原始内容存档于2021-02-11）.
^ C. Kaufman (Microsoft). RFC 4306 Internet Key Exchange (IKEv2) Protocol. Internet Engineering Task Force (IETF). December 2005 [2015-02-02]. （原始内容存档于2015-01-07）.
^ P. Eronen (Nokia), P. Hoffman (VPN Consortium). RFC 4718 IKEv2 Clarifications and Implementation Guidelines. Internet Engineering Task Force (IETF). October 2006 [2015-02-02]. （原始内容存档于2018-02-20）.
^ C. Kaufman (Microsoft), P. Hoffman (VPN Consortium), Y. Nir (Check Point), P. Eronen (Independent). RFC 5996 Internet Key Exchange (IKEv2) Protocol. Internet Engineering Task Force (IETF). September 2010 [2012-03-22]. （原始内容存档于2021-02-25）.

外部链接

RFC 2409 The Internet Key Exchange (IKE) （页面存档备份，存于互联网档案馆）, Internet Engineering Task Force (IETF)
RFC 5996: Internet Key Exchange (IKEv2) Protocol) （页面存档备份，存于互联网档案馆）, Internet Engineering Task Force (IETF)

这是一篇与计算机相关的小作品。您可以通过编辑或修订扩充其内容。

[1] 網路層的護身符（上）：IPSec簡介. 2005-09-05 [2012-12-01]. （原始内容存档于2016-03-13）.

[rfc2409_sec1-2] The Internet Key Exchange (IKE), RFC 2409. [2012-03-23]. （原始内容存档于2021-04-06）.

[3] RFC 2407 The Internet IP Security Domain of Interpretation for ISAKMP. Internet Engineering Task Force (IETF). [2015-02-02]. （原始内容存档于2016-03-14）.

[4] RFC 2408 Internet Security Association and Key Management Protocol (ISAKMP). Internet Engineering Task Force (IETF). [2015-02-02]. （原始内容存档于2016-04-30）.

[5] D. Harkins. RFC 2409 The Internet Key Exchange (IKE). Internet Engineering Task Force (IETF). [2012-03-22]. （原始内容存档于2021-02-11）.

[6] C. Kaufman (Microsoft). RFC 4306 Internet Key Exchange (IKEv2) Protocol. Internet Engineering Task Force (IETF). December 2005 [2015-02-02]. （原始内容存档于2015-01-07）.

[7] P. Eronen (Nokia), P. Hoffman (VPN Consortium). RFC 4718 IKEv2 Clarifications and Implementation Guidelines. Internet Engineering Task Force (IETF). October 2006 [2015-02-02]. （原始内容存档于2018-02-20）.

[8] C. Kaufman (Microsoft), P. Hoffman (VPN Consortium), Y. Nir (Check Point), P. Eronen (Independent). RFC 5996 Internet Key Exchange (IKEv2) Protocol. Internet Engineering Task Force (IETF). September 2010 [2012-03-22]. （原始内容存档于2021-02-25）.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]