IPSEC中IKE 協定在LINUX 上的實作與研究

隨著INTERNET 的發展，人們已經逐漸離不開網路了，不論是電子商務還是個體之間的通訊都對通訊安全性提出了要求。而TCP/IP 的最初設計沒有考慮到安全性，所以IETF Internet Engineering Task Force 開發了Internet Ptotocol SECurity IPSEC 協定套件來實現通訊的安全，在下一代INTERNET IPv6中IPSEC 將是IP 中的一部分了。
IPSEC 的基礎是現代密碼學在電腦中的應用，它依靠加密演算法來實現機密性Confidentiality 、訊息驗證碼、MAC Message Authentication Code 來實現資料完整性，Integrity 數位簽章來實現身分驗證Authentication IPSEC可以分為兩部分，一部分在TCP/IP 協定棧中實現對輸入和輸出資料的加解密AH 協定和ESP 協定操作，另一部分為AH 和ESP 能正常工作做準備建立通訊所必備的SA Security Association， 這就是IKE Internet Key Exchange協定需要達成的目標。