網路安全關聯與金鑰管理協定

網際網路安全關聯鑰匙管理協定 ( 縮寫爲 ISAKM或 ISAKMP ） ， 網際網路協定之一 ， 用於在網際網路上建立安全關聯與加密金鑰 。 這個協定在 RFC 2408 中定義 ， 它提供了一個架構來進行授權與金鑰交換 ， 主要被設計來作爲金鑰交換之用 。 網際網路金鑰交換與Kerberized Internet Negotiation of Key等協定 ， 提供了授權金鑰的資料 ， 可以在ISAKMP中使用 。 ISAKMP只提供了一個身份鑑權和鑰匙交換的框架 ， 其被設計爲不受約束的鑰匙交換 。 如IKE （ 因特網鑰匙交換協議 ） 和KINK （ Kerberized 因特網鑰匙協議 ） 等協議都使用了ISAKMP所提供的授權鑰匙的方案 。 例如 ： 因特網鑰匙交換協議 ( IKE ) 使用了Oakley和SKEME協議的一部分, 通過ISAKMP連接獲取授權了的鑰匙信息 。 其同樣對於其他的安全關聯 ， 如AH和ESP 。