摘要：因特网密钥交换协议(IKE)是IPSec默认使用的密钥协商协议,目前应用广泛.本文在研究了IKE工作机制的基础上,对IKE提供的认证方法进行了比较,同时分析了IKE认证方法中存在的安全缺陷,并提出了改进方案.

关键词：因特网 密钥交换协议 认证机制 密钥协商协议 

单位：华中科技大学计算机学院; 湖北; 武汉; 430074湖北工学院; 湖北; 武汉; 430068; 华中科技大学计算机学院; 湖北; 武汉; 430074