YD/T 1897-2009
互联网密钥交换协议(IKEv2)技术要求
Technical requirements of Internet key exchange protocol(IKEv2)
YDT1897-2009, YD1897-2009
- 标准号
- YD/T 1897-2009
- 别名
- YDT1897-2009, YD1897-2009
- 发布
- 2009年
- 发布单位
- 行业标准-邮电通信
- 当前最新
- YD/T 1897-2009
- 引用标准
- IETF RFC3168-2001 IETF RFC3513-2003 IETF RFC3748-2004 IETF RFC3948-2005 IETF RFC4301-2005 IETF RFC822-1982 YD/T 1466-2006
- 适用范围
- 本标准规定了动态建立井管理IPesc安全联盟的协议—互联网密钥交换协议(IKEv2)技术要求，包括IKEv2协议使用的命令、交换过程、报头和载荷格式、安全性等方面的要求。 本标准适用于支持互联网密钥交换协议(IKEv2)的设备和网络。
YD/T 1897-2009相似标准
推荐
后量子时代密码学和中国的应对布局
TLS制定的算法为通信双方分别产生一对公钥和私钥；然后通过握手程序交换公钥和身份认证信息；接着根据TLS提供的算法验证对方身份并产生共享的对称密钥；最后通信双方使用共享的对称密钥对传输的数据作加密和解密，保证这些数据在公共网络传输过程中不被破解和篡改。以上一连串复杂的过程全由TLS互联网传输层安全协议软件为每个用户自动代理执行的，它们才是互联网上全心全意为用户安全服务的忠诚卫士。...
量子通信：绝密的未来通信
从应用层来看，我们可以跟现有的互联网安全协议结合，用量子密码来替换现有协议中的初始密码，这样既可以得到更高的安全性也可以保持实际的通信速率。现在实际用到的量子保密分发的方法都是用诱骗态量子密钥分发的方法。而一旦用量子的方法产生密钥，则必须与后继的经典通信结合才能实际应用。比如，我们用量子密码生成种子密钥，然后用经典的方法进行扩张，这样既保证了种子密钥的安全，同时也有很高的通信效率。 ...
郭光灿院士团队：量子密钥分发网络可实现高安全性
但网络中对于可信节点的需求提高了其实际部署的门槛，如何免除用户链路上必需可信的中间节点，降低对通信链路的安全性要求，从而构建下一代基于非可信节点的量子网络，是目前急需解决的问题。 测量设备无关量子密钥分发协议（MDI-QKD）通过设置一个非可信节点对编码量子态进行联合测量，可在两个用户间构建安全的通信链路，是构建百公里级城域量子网络的重要角色。...
量子密钥分发网络可实现高安全性
但网络中对于可信节点的需求提高了其实际部署的门槛，如何免除用户链路上必需可信的中间节点，降低对通信链路的安全性要求，从而构建下一代基于非可信节点的量子网络，是目前急需解决的问题。 测量设备无关量子密钥分发协议（MDI-QKD）通过设置一个非可信节点对编码量子态进行联合测量，可在两个用户间构建安全的通信链路，是构建百公里级城域量子网络的重要角色。...