【IKE协商第一阶段主模式协商过程】

今天带大家了解一下IKE协商第一阶段主模式协商过程。

IKE协商第一阶段主模式协商过程

主模式协商：包含了三次双向交换，用到了六条ISAKMP信息。

第1、2个ISAKMP报文（策略交换）

用于交换并协商保护ISAKMP消息的安全参数以及对等体验证方式，包含加密算法、验证算法、验证方式、ISAKMPSA生存时间等安全策略信息（即SA载荷），IPSec实体会选择双方都支持的安全策略信息。

第3、4个ISAKMP报文（密钥信息交换）

用于交互IKE的密钥交换载荷和随机值载荷。

当IPsec实体双方完成第3、4个报文交互后，会根据DH算法得出的公共密钥，结合随机值载荷以及cookie值，并使用随机数算法得出一系列密钥

第5、6个ISAKMP报文（身份和认证信息交换）

在前4条ISAKMP消息中通信双方并没有核实对方的合法性，很有可能与假冒者计算出公共密钥，从而与假冒者

进行加密通信。因此要对双方的真实身份进行核实。由于已经计算出密钥，因此第5、6个ISAKMP报文是经过保

护的，具体的保护策略为第1、2个ISAKMP报文协商的加密算法、验证算法以及3，4个ISAKMP报文计算出来的密钥。

大家多多关注，后续来给大家带来第二阶段报文的交互过程