IPSEC中IKE 协议在LINUX 上的实现和研究

随着 INTERNET 的发展，人们已经逐渐离不开网络了，不论是电子商务还是个体之间的通信都对通信安全性提出了要求。而TCP/IP 的最初设计没有考虑到安全性，所以IETF Internet Engineering Task Force 开发了Internet Ptotocol SECurity IPSEC 协议套件来实现通信的安全，在下一代INTERNET IPv6中IPSEC 将是IP 中的一部分了。
IPSEC 的基础是现代密码学在计算机中的应用，它依靠加密算法来实现机密性Confidentiality 、消息验证码、MAC Message Authentication Code 来实现数据完整性，Integrity 数字签名来实现身份验证Authentication IPSEC可以分为两部分，一部分在TCP/IP 协议栈中实现对输入和输出数据的加解密AH 协议和ESP 协议操作，另一部分为AH 和ESP 能正常工作做准备建立通信所必备的SA Security Association， 这就是IKE Internet Key Exchange协议需要达成的目标。