6. IANA 考量
IANA 维护 IKEv2 参数的注册表,这些已在 [IKEV2IANA] 中进行了修订和更新。IKEv2 参数的注册表创建于 [RFC4306] 中,即本协议的先前版本。
具体而言,IANA 维护了以下注册表:
- IKEv2 变换类型(Transform Type 0-4 的注册表,包括加密、PRF、完整性、Diffie-Hellman 组和扩展序列号)。
- IKEv2 属性类型(属性类型 14 用于密钥长度等)。
- IKEv2 身份类型(ID 类型,如 IPv4、FQDN、用户邮箱、密钥 ID 等)。
- IKEv2 证书编码(Cert Encoding 类型)。
- IKEv2 认证方法(Auth Method 类型)。
- IKEv2 通知消息类型(Notify Message Type,包括状态码、错误码和私有使用范围)。
- IKEv2 流量选择器类型(TS Type)。
- IKEv2 配置属性类型(Configuration Attribute Type)。
- IKEv2 交换类型(IKE 交换标识符)。
- IKEv2 负载类型(Payload Types)。
这些注册表用于定义 IKEv2 协议的各种可扩展参数。新值通过 IETF 审查流程(如 RFC 5226 中定义)分配,且 SHOULD 经过 Expert Review 或 IETF 审查。
实现 MUST 遵循注册表中定义的值,并且 SHOULD 支持至少从每个相关注册表中分配的一组基本值,以确保互操作性。