Internet Key Exchange (IKE) on IPsec-protokollan kanssa käytetty avaintenvaihtoprotokolla. IKE on yhdistelmä, joka toteuttaa Oakley- ja Skeme-avaintenvaihdon ISAKMP-kehyksessä.
Versiot ja standardit Protokollasta on julkaistu versiot IKEv1 ja IKEv2.
Ensimmäinen versio julkaistiin useana dokumenttina: The Internet IP Security Domain of Interpretation for ISAKMP Internet Security Association and Key Management Protocol (ISAKMP) Internet Key Exchange (IKE)
yhdisti samaan määrittelyt yhdeksi määrittelyksi Internet Key Exchange (IKEv2) Protocol, joka on myöhemmin korvattu.
IKEv2 standardit: Using Authenticated Encryption Algorithms with the Encrypted Payload of the Internet Key Exchange version 2 (IKEv2) Protocol An Extension for EAP-Only Authentication in IKEv2 Additional Diffie-Hellman Tests for the Internet Key Exchange Protocol Version 2 (IKEv2) Internet Key Exchange Protocol Version 2 (IKEv2) päivitetty dokumenteissa , ,
Kritiikkiä On väitetty että haavoittuvuus protokollassa jättäisi 66% VPN:stä haavoittuvaksi hyökkäykselle, joka on eri tahoilta tyrmätty.
Katso myös Diffie-Hellman
Lähteet
Aiheesta muualla Imperfect Forward Secrecy: How Diffie-Hellman Fails in Practice (PDF) Critical Review of Imperfect Forward Secrecy (PDF)
Luokka:Internet-standardit Luokka:Tietoverkkojen tietoturva