Internet Key Exchange

Internet Key Exchange (IKE) on IPsec-protokollan kanssa käytetty avaintenvaihtoprotokolla. IKE on yhdistelmä, joka toteuttaa Oakley- ja Skeme-avaintenvaihdon ISAKMP-kehyksessä.

Versiot ja standardit 
Protokollasta on julkaistu versiot IKEv1 ja IKEv2.

Ensimmäinen versio julkaistiin useana dokumenttina:
  The Internet IP Security Domain of Interpretation for ISAKMP
  Internet Security Association and Key Management Protocol (ISAKMP)
  Internet Key Exchange (IKE)

 yhdisti samaan määrittelyt yhdeksi määrittelyksi Internet Key Exchange (IKEv2) Protocol, joka on myöhemmin korvattu.

IKEv2 standardit:
  Using Authenticated Encryption Algorithms with the Encrypted Payload of the Internet Key Exchange version 2 (IKEv2) Protocol
  An Extension for EAP-Only Authentication in IKEv2
  Additional Diffie-Hellman Tests for the Internet Key Exchange Protocol Version 2 (IKEv2)
  Internet Key Exchange Protocol Version 2 (IKEv2)
 päivitetty dokumenteissa , ,

Kritiikkiä 
On väitetty että haavoittuvuus protokollassa jättäisi 66% VPN:stä haavoittuvaksi hyökkäykselle, joka on eri tahoilta tyrmätty.

Katso myös 
 Diffie-Hellman

Lähteet

Aiheesta muualla 
 Imperfect Forward Secrecy: How Diffie-Hellman Fails in Practice (PDF) 
 Critical Review of Imperfect Forward Secrecy (PDF) 

Internet-standardit
Tietoverkkojen tietoturva