【IPSec】IKEv2 握手：IKE_SA_INIT 与 IKE_AUTH
RFC 7296 用两个交换、四条消息建立 IKE SA 并捎带首个 Child SA。本文按载荷语义拆开 IKE_SA_INIT / IKE_AUTH，说明 PSK 与证书 AUTH、Cookie 抗 DoS 边界，以及和 WireGuard 1.5 RTT 确认的差异。
cookie 标签归档
共 2 篇文章 · 返回首页
【WireGuard】协议原理：Noise IKpsk2、四次 DH 与 Cookie
对齐 wireguard.com/protocol 与 NDSS 2017：IKpsk2 消息布局、es/ss/ee/se 四次 DH 的安全贡献、1.5 RTT key confirmation、MAC1/MAC2 cookie，以及 messages.h 中的 rekey 常量。