随着IPv4的网络空间的匮乏劣势越发的明显,随着下一代网络IPv6的推出,其中IPsec协议作为必选协议出现其中。上一代网络密钥交换协议IKE存在着消息轮数过多,容易受到攻击等缺陷,无论从安全,效率还是实用等方面都不能适应现在的网络的高速发展,所以提出快速密钥交换JFK(Just Fast Keying)协议作为IKE协议的替代协议,目的在于解决IKE存在的缺陷。本文首先分析了IPv6及其必选协议IPSee并对IKE的缺陷进行了分析,然后研究分析了JFK协议更加安全、高效和简单等优点,同时也提出了JFK可能会受到中间人攻击,并没有实现完全无状态交互等问题。随之对提出的问题进行分析,并在保证了不影响协议的效率的前提下,对所提问题进行了针对性的改进。论文对改进前JFK协议方案,进行了详细的Ban类逻辑推导,证实了缺陷的存在性,并在最后对改进后的JFK协议方案再次进行了Ban类逻辑推导,结果证明:改进后的协议在推导过程中无漏洞。