IKE有什么功能 它的使用有哪两个阶段?

IKE为IPSec通信双方提供密钥材料，这个材料用于生成加密密钥和验证密钥，另外，IKE也为IPSec协议AH和ESP协商SA。

IKE使用了两个阶段的ISAKMP。第一阶段，协商并创建一个通信信道(IKE SA)，对该信道进行验证，为双方进一步的IKE通信提供机密性、消息完整性以及消息源验证服务;第二阶段，使用己建立的IKE SA来建立IPSec SA。