土法炼钢兴趣小组的博客 ·

【IPSec】密钥派生与 Child SA

💡 原文中文，约3600字，阅读约需9分钟。

📝

内容提要

从 SKEYSEED 与 prf+ 展开 IKEv2 密钥树，说明 SK_d/SK_e/SK_a 如何喂给 Child SA，以及 CREATE_CHILD_SA、流量选择器与 rekey 改写了哪些运行时对象。

🏷️

【IPSec】IKEv2 握手：IKE_SA_INIT 与 IKE_AUTH
RFC 7296 用两个交换、四条消息建立 IKE SA 并捎带首个 Child SA。本文按载荷语义拆开 IKE_SA_INIT / IKE_AUTH，...
【IPSec】strongSwan：从 swanctl 到内核 SA
拆解 strongSwan 的 charon、VICI/swanctl 与 kernel-netlink：配置里的 connections/childre...
IPSec / IKEv2 深度系列 — 系列规划
> 本文是写作规划，不是可发布正文。拆解对象：IPsec 架构（RFC 4301）+ IKEv2（RFC 7296）+ ESP（RFC 4303）+...
【IPSec】架构：SPD、SAD 与「正确分层」
RFC 4301 把「要不要保护」与「用哪把密钥」拆成 SPD 与 SAD。本文钉住安全关联、选择器、传输/隧道模式，并与 WireGuard crypt...
【IPSec】ESP、AH 与 NAT-T
数据面几乎总是 ESP：拆开隧道模式封装、AEAD 与 EtM、anti-replay 窗口，以及 NAT 场景下 UDP/4500 封装如何改写外层五元...
【IPSec】Linux xfrm：从策略查找到加解密
把 RFC 4301 的 SPD/SAD 映射到 Linux 6.6 的 xfrm policy/state：查看出站 xfrm_lookup、入站策略检...