IPSEC(IP Security)是Internet工程任务组(IETF)于1998年提出并不断完善的IP层安全标准。其目标是为IPv4和IPv6提供较强的互操作能力、高质量和基于密码的安全,在IP层提供访问控制、面向无连接的完整性、数据源认证、抗重播攻击、机密性和有限的流量机密性安全服务。IKE(Internet Key Exchange)协议是IPSEC协议族中的一个关键组成部分,实现通过验证的密钥交换,为IPSEC AH和ESP提供了安全服务,是目前因特网上最具应用前景的密钥交换协议。 本论文详细地分析了IKE交换的基本原理和过程,深入地研究了IKE协议面临的拒绝服务攻击,变换荷载攻击和反射攻击,并对协议和算法提出了可行的修改建议。在前面讨论的基础上,讨论了IKE协议在Vxworks嵌入式操作系统下的预共享认证方式的实现,并提出了一个可行的IKE实现方案,给出了一种全新的模块架构,并描述了各个模块的设计思想和功能模块划分,给出了主要数据结构和运行流程。最后通过在路由器上实施得出了相关测试数据。