Internet Key Exchange (IKE)

Internet Key Exchange ( IKE ) ist ein Authentisierungs- und Schlüsselaustausch- protokoll, welches eine dynamische Methode für den Austausch von Sicherheitsassoziationen definiert.

Anzeige:

Das Hauptanwendungsgebiet ist IPSec, jedoch kann es auch für unterschiedliche Zwecke eingesetzt werden. Sicherheitsassoziationen ( SA ) sind eine Menge gemeinsamer Parameter ( z.B. Schlüssel, Schlüssellänge, Gültigkeitsdauer, Verfahrensweise… ). Um den Datenaustausch zu sichern werden diese SAs zwischen den Teilnehmern vereinbart. Sowohl der Sender als auch der Empfänger besitzen eine Kopie dieser Informationen. Die aktiven SAs werden in der Security Associations Database ( SAD) gespeichert. Bei der Verbindung durch IPSec gibt es zwei Arten der Schlüsselverbindung ( manuell bzw. automatisch ). In großen VPNs ( mit hoher Benutzeranzahl ) soll jedoch der Administrationsaufwand in Grenzen gehalten werden und somit ist eher die automatische Schlüsselverbindung mittels IKE klar bevorzugt.

5.3.4.2. Aufgaben von IKE