跳到主要内容

4.5. ISAKMP 头部初始化

与 ISAKMP 或 IKE 不同, cookie 对完全由 GCKS 决定.GDOI ISAKMP 头部中的 cookie 对标识 Re-key SA, 以区分 GCKS 管理的安全组.因此, GDOI 将 cookie 字段用作 SPI.

Next Payload 标识一个 ISAKMP 或 GDOI payload (见 Section 5.0).

根据 ISAKMP [RFC2408, Section 3.1], Major Version 为 1, Minor Version 为 0.

GDOI GROUPKEY-PUSH 消息的 Exchange Type 值为 33.

Flags MUST 按照 [RFC2408, Section 3.1] 设置 Encryption bit.所有其他 bit MUST 设置为零.

Message ID MUST 设置为零.

Length 遵循 ISAKMP [RFC2408, Section 3.1].