网际网路金钥交换

网际网路金钥交换（英语：Internet Key Exchange，简称IKE或IKEv2）是一种网路协定，归属于IPsec协定族，用以建立安全关联（Security association，SA）^[1]。它建立在奥克利协定（Oakley protocol）与ISAKMP协定的基础之上^[2]。

历史

1988年11月，网际网路工程任务组在一系列的RFC文件中，定义了这个协定，其中包括了 RFC 2407^[3]，RFC 2408^[4]以及 RFC 2409^[5]。

2005年以后，IKE版本升级到了IKEv2版本，RFC文件有所更新，其中包括 RFC 4306^[6]， RFC 4718^[7]，RFC 5996^[8]以及 RFC 7296。

实作

Windows 2000、Windows XP、Windows Server 2003、Windows Vista和Windows Server 2008支援IKE。Windows 7和Windows Server 2008 R2支援IKEv2和MOBIKE。Linux通过Openswan、Libreswan、StrongSwan实作IKE/IKEv2。