信管网testj***： [回复]
ipsec的安全服务要求支持共享密钥完成认证和/或保密，并且手工输入密钥的方式是必须要支持的，其目的是要保证ipsec协议的互操作性。当然，手工输入密钥方式的扩展能力很差，因此在ipsec协议中引入了一个密钥管理协议，称internet密钥交换协议——ike，该协议可以动态认证ipsec对等体，协商安全服务，并自动生成共享密钥。
信管网fengbao1***： [回复]
ipsec的工作主要有数据验证、数据完整和信任。数据验证主要确保接收的数据和发送的数据相同，并且确保发送数据的真实性；数据完整主要确保在传输过程中没有篡改；信任主要确认通信双方的相互信任关系，确保冒名者的通信，通常使用encryption（加密）来确认信任。ipsec包含内容可分开使用，也可合并使用，视具体方案而定。目前ipsec协议可采用两种方法来对数据提供加密和认证：esp协议和ah协议。
|