IPSec (Internet Protocol Security protocol)

오크리 SA는 IPSec SA보다 존속시간lifetime이 더 길기 때문에 메인 모드 교환 하나당 여러개의 퀵 모드 교환이 발생할 수 있다. 메인 모드와 퀵 모드를 결합하면 제한적인 키 생존기간을 사용함을 통해서 매우 강력하고 안전한 세션 키 교환 메카니즘이 생성된다.
메인 모드와 퀵 모드 생존기가 합쳐지면 강력한 세션 리키rekeying 메카니즘을 생성한다. 이 메인 키잉은 자원집중적인 Diffie-Hellman(D-H) 작동으로, D-H는 교환을 담당하는 2개 종간이 서로 공유하는 이전 정보가 없어도 비밀 정보를 안전하게 서로 교환할 수 있는 공적 키 교환 메카니즘을 말한다.
따라서 D-H는 동적 보안이 필요한 곳과 종단 시스템이 동일한 관리행정상의 통제를 받고 있지 않은 장소에서 안전한 세션을 설정할 때만 사용된다. 예를 들어 어떤 2 업체가 전자상거래 트랜잭션을 위해 연결돼 있다면 아마 D-H를 사용하고 있을 것이다.
D-H는 계산 작업에 대항하여 공격하는 탄력성을 지닌 계산집중적인 작동이다. 퀵 모드 키잉은 단순한 수학적 작동방식을 사용하기 때문에 계산적인 면에서 보면 가볍다. 퀵 모드에서 사용된 메인 모드에서 생성된 키가 암호학적으로 …(생략)