Internet Security Association and Key Management Protocol
ISAKMP (Internet Security Association and Key Management Protocol) ist ein Protokoll zum Aufbau von Security Associations (SA) und Austausch von kryptographischen Schlüsseln im Internet. Das Protokoll wird durch den RFC 2408 definiert.
Übersicht
ISAKMP definiert Prozeduren für die Authentifikation von Kommunikationspartnern, Erstellung und Management von Security Associations, Schlüsselerzeugung sowie die Verringerung von Angriffsmöglichkeiten (z.B. Denial of Service- oder Replay-Attacken). Üblicherweise wird IKE für den Schlüsselaustausch benutzt, es sind jedoch auch andere Methoden möglich.
Das Protokoll definiert Prozeduren und Paketformate zur Erstellung, Aushandlung, Modifizierung und Löschung von Security Associations. SAs enthalten Informationen, welche für die Ausführung von verschiedenen Sicherheitsdiensten auf der Vermittlungsschicht (wie zum Beispiel ESP oder AH), der Transport- oder Anwendungsschicht benötigt werden.
Implementation
Unter Microsoft Windows übernehmen die IPsec-Dienste die Funktion von ISAKMP.
Das KAME-Projekt implementiert ISAKMP für BSD und Linux.
Siehe auch
Weblinks
- RFC 2408 — Internet Security Association and Key Management Protocol
- RFC 2407 — The Internet IP Security Domain of Interpretation for ISAKMP
- Webseite des KAME-Projekts