Internet 密钥交换（IPsec IKE）－－网络大典

Internet 密钥交换（IPsec IKE）是 IPsec 体系结构中的一种主要协议。它是一种混合协议，使用部分 Oakley 和部分 SKEME， 并协同 ISAKMP 提供密钥生成材料和其它安全连系，比如用于 IPsec DOI 的 AH 和 ESP 。

　　ISAKMP 只对认证和密钥交换提出了结构框架，但没有具体定义。 ISAKM 与密钥交换相独立，支持多种不同的密钥交换。 IKE 是一系列密钥交换中的一种，称为“模式”。

　　IKE 可用于协商虚拟专用网（VPN），也可用于远程用户（其 IP 地址不需要事先知道）访问安全主机或网络，支持客户端协商。客户端模，式即为协商方不是安全连接发起的终端点。当使用客户模式时，端点处身份是隐藏的。

更多内容请访问以下页面： 

中文版：http://www.networkdictionary.com/chinese/protocols/ike.php

英文版：http://www.networkdictionary.com/protocols/ike.php