土法炼钢 · 系统与基础设施

【IPSec】密钥派生与 Child SA

2026-07-21 | network · security · cryptography | #ikev2 #skeyseed #prf-plus #child-sa #create-child-sa #traffic-selector #rekey

从 SKEYSEED 与 prf+ 展开 IKEv2 密钥树，说明 SK_d/SK_e/SK_a 如何喂给 Child SA，以及 CREATE_CHILD_SA、流量选择器与 rekey 改写了哪些运行时对象。