请教ISAKMP的密码问题

在IKE的ISAKMP策略假设如下：
+ ~5 z* o( S7 E! b% w1 J3 ]+ \" Kauthentication pre-share
' \% P( Z" {9 U  X5 `/ h% A0 bcrypto isakmp key maomao address 1.1.1.1

, a7 b3 B1 z  G1 T, @! d" P% {我疑问包括：
1、这个密钥“maomao”，它实际只是一个对称加密的密钥吗？
1.1如果是对称加密，那安全很低，是因为它只是作为建立隧道的身份认证就够了？

' T0 O. O' L) W4 t8 \, \2、如果不是对称加密的密钥，那它是作为DH生成密钥的素材？
/ O# m, M9 r) S7 @: t& U2.2 DH交换密钥的解释，都是用数学解释，我数学体育老师教的，很难理解，有无更容易理解的描述？

网上写： 【DH主要用于IKE动态协商时重新生成新的IPSec SA所用的密钥，因为它可以通过一系列数据的交换，最终计算出双方共享的密钥，而不依赖于在前期生成的密钥生成材料】
4 [# `0 t" a! ?, M" f
DH、 公钥私钥、预共享密钥、以及本贴上面那个密码的性质， 它们之间的关系和性质到底是如何，真是搞得我头晕，求教求教！！！
: Y" y3 a# `+ [4 O4 V
* a& L% }$ q! o- G5 c

这个问题主要是IKE协商中的密钥交换算法过程，建议看看原理文档，思科华为华三的产品手册都有介绍；复杂的不是一言两语就能说清楚的！

那个是预共享密钥，只用于认证，不做别的，与任意加密算法的密钥无关，加密算法的密钥的通过DH交换随机生成
我个人认为，如果是网工的话，关于密钥掌握到我上面那句就足够了，那不是非数学专业的普通人能明白，研究那玩意没什么意思，不如研究TCP/IP

IKE第一阶段一共产生6个包
$ b4 h: G+ ]3 `1 f2 i3 Z: }% vcrypto isakmp key 已经是第一阶段的5-6个包
- A6 }1 B3 j* y3 H4 ]  n8 M这个maomao是个预共享密钥在这里仅仅适用于认证，而加密具体数据使用的密钥是3-4个包由DH产生的随机密钥.
3 V& K+ }3 f7 yDH是一种非对称密钥算法，只可以单向运算，不可以逆向运算。由一个类似A=g^a mod p的公式组成，然后2个站点的路由器会算出g,p,A,B的值进行交互，具体算法不需要深入了解。
! ], D. l+ i0 O  ~* b) O% fDH计算得到的密钥值+共享密钥+其他收发双方知道的内容+协商得到的IKE策略 得出一个认证散列值 这个值双方对对比是否相等。

hardaway504 发表于 2019-4-16 06:50
IKE第一阶段一共产生6个包
crypto isakmp key 已经是第一阶段的5-6个包
这个maomao是个预共享密钥在这里 ...

2 U  p! y  y: W: D+ d  D, i感谢指教。
后来我再看，应该是我对那个实验的命令理解错位，该实验似乎根本就没启用CA，仅仅为验证对方身份，PSK这里的密钥就是对称加密的密钥，只是传输时，它应该用了哈希加密，该实验应该不存在密码交换这个过程。
* B* ^8 Y; M; s& V
突然感觉，公钥看起来是某种形式的 预共享密钥，当然它的性质不同。

ackca 发表于 2019-4-15 22:12
- T6 S, t- T$ B3 W那个是预共享密钥，只用于认证，不做别的，与任意加密算法的密钥无关，加密算法的密钥的通过DH交换随机生成 ...

谢谢指教
9 d7 r; T5 r' V$ M' v% C主要是我还没搞懂基本的区分，那个实验应该只是部分功能，但我可能把所有功能都混在里面理解，所以很乱

好就一个字