跳到主要内容

RFC 9867 - 为后量子安全在 IKE_INTERMEDIATE 和 CREATE_CHILD_SA 交换中混入 Preshared Keys

  • 状态: Proposed Standard
  • 发布日期: November 2025
  • Stream: IETF
  • 页数: 12
  • 勘误: 无勘误

摘要 (Abstract)​

RFC 8784 定义的 Internet Key Exchange Protocol Version 2 (IKEv2) 扩展通过将 Post-quantum Preshared Key (PPK) 混入会话密钥计算, 保护 IPsec 流量免受未来解密威胁. 本规范定义一种替代方式, 同时保护初始 IKEv2 Security Association (SA), 并允许在活动 IKEv2 SAs 中使用新的 PPKs 来创建额外的 IPsec SAs 和执行 rekey 操作.

最后于 更新