ISAKMP中PSK是怎么使用的

ISAKMP（Internet Security Association and Key Management Protocol）中，Pre-Shared Key (PSK) 主要用于点对点的安全连接，比如IPSec IKEv2（IKE版本2）。PSK允许双方在没有共享密钥的情况下通过某种方式协商一个安全关联（SA），从而建立加密通道。

在PSK模式下，ISAKMP使用预先共享的密钥（通常是静态配置或从认证服务器获取）来进行身份验证和后续的密钥交换。以下是基本流程：

1. **身份验证请求**：一方发起身份验证请求，通常包括PSK ID（标识符）和随机挑战（nonce）。

   Initiator -> Responder: IKE_SA_INIT(idi, spi, [psk_info])

2. **身份验证响应**：接收方使用相同的PSK ID验证信息，如果匹配，则计算并返回响应，其中包含了新的SPI（Security Parameter Index）。

   Responder -> Initiator: IKE_AUTH回应包，包含认证信息和一个新的SPI

3. **创建IKE SA**：双方成功验证后，会创建一个新的IKE SA，并基于这个SA交换IKE交换的消息以保护后续的IPsec SA协商过程。

   IKE_SA_BUILT(idr, idi, spi)

PSK在ISAKMP中的使用简化了部署，但安全性依赖于PSK的保密性，因此它不适用于对安全性有极高要求的应用场景。