摘要： 介绍了Internet密钥交换协议（Internet Key Exchange, IKE）在IPSEC中的地位和作用，分析了IKE协商安全关联（SA）的过程；提出了IKE在Linux系统中的实现方案，着重分析了进程与内核之间进行通信所采用的消息队列的实现方法。

关键词: Internet密钥交换协议, 因特网协议的安全性, Linux

Abstract: This paper analyses the relationship between IKE and IPSec, and introduces the negotiation process of IKE for SA; then brings forward an IKE implementation in Linux, and analyses the communication method between processes and the kernel emphatically.

中图分类号: 

• TP393.08