RFC4306(IKEv2)阅读笔记

1 Initial交换
       Initiator                          Responder
      -----------                        -----------
       HDR, SAi1, KEi, Ni   -->
                            <--    HDR, SAr1, KEr, Nr, [CERTREQ]

完成第一次交换，就可以生成SKEYSEED，进而生成SK_e（用于加密后续报文），SK_a（用于参与验证），SK_d（用于CHILD_SA协商时生成密钥）

       HDR, SK {IDi, [CERT,] [CERTREQ,] [IDr,]
                  AUTH, SAi2, TSi, TSr}     -->
                                   <--    HDR, SK {IDr, [CERT,] AUTH,
                                                SAr2, TSi, TSr}
2 CREATE_CHILD_SA交换
       Initiator                                 Responder
      -----------                               -----------
       HDR, SK {[N], SA, Ni, [KEi],
           [TSi, TSr]}             -->
                                  <--    HDR, SK {SA, Nr, [KEr],
                                               [TSi, TSr]}
如果这个交换发生在rekey时，则发起方的N载荷必须携带，否则不能携带。如果发起方的SA请求没被响应方选择到，则响应方必须拒绝，发起方应该再发一次请求，并带上响应方选择的SA。

3 重传定时器
发起者必须在请求超时时进行重传，直到收到响应的回应报文或认为已经协商失败。

4 Message ID的序列号
Message ID是32位的数字，Initial交换时，发起方的的Message ID为0和1。回应报文总是包含对应的请求报文的Message ID。