ISAKMP格式介绍

1.Isakmp头格式

                         1                   2                   3

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!                          Initiator                            !

!                            COOKIE                             !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!                          Responder                            !

!                            COOKIE                             !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!  Next Payload ! MjVer ! MnVer ! Exchange Type !     Flags     !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!                          Message ID                           !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!                            Length                             !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+                                                                     

 

2.SA Payload

1                   2                   3

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

! Next Payload  !   RESERVED    !         Payload Length        !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!              Domain of Interpretation  (DOI)                  !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!                                                               !

~                           Situation                           ~

!                                                               !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Next Payload（1个八位字节）--消息中下一个载荷的载荷类型标识符。如果当前载荷处于消息的最后，此字段位0。当它们作为安全联盟协商的一部分时，此字段绝不能包含提议或转换载荷的值。例如，在交换的第一条消息中，此字段将包含值“10”（Nonce载荷的类型），在标识保护交换中的第一条消息中，此字段将包含值“0”。

Reserved（1个八位字节）――未用，置为0

Payload Length（2个八位字节）――以八位字节为单位，整个安全联盟载荷的长度，包括SA载荷，所有提议载荷，和所有与被提议安全联盟相连的传输载荷。

DOI（4个八位字节）――有了它协商才可以进行。DOI是一个32位无符号整数。在阶段1的交换中DOI的值如果为0，说明ISAKMP SA可在第二阶段中用于任何协议，如果ISAKMP SA在第二阶段用于IPSec，则 DOI的值指定为1。所有其它的DOI值留给IANA以备后用。在没有参考一些公开规范，如 Internet RFC之前，是不会随便指定一个DOI值的。这个字段必须在安全联盟载荷之内。

Situation（可变长度）――由DOI字段定义，用于标识协商发生在什么环境下。环境用来做出关于所协商的安全属性的策略决定。此字段必须包含在安全联盟载荷之内。

 

3.Proposal Payload报文格式

                          1                   2                   3

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

! Next Payload  !   RESERVED    !         Payload Length        !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!  Proposal #   !  Protocol-Id  !    SPI Size   !# of Transforms!

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!                        SPI (variable)                         !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

提议载荷包含用在安全联盟协商中的信息。提议由安全机制，或转换组成，用来加强通信信道的安全。

Next Payload（1个八位字节）――表示消息中下一个载荷的载荷类型。此字段只能包含值2或0。如果消息中还有额外的提议载荷，此字段为2。如果当前提议载荷处于安全联盟提议的最后，此字段为0。保留（1个八位字节）――未用，置为0。

RESERVED (1个八位字节) —— 未使用, 设置为0.

Payload Length（2个八位字节）――以八位字节为单位，整个提议载荷，包括普通载荷头，提议载荷，和所有与此提议相关的转换载荷。当同一个提议号对应有多个提议时，载荷长度字段仅用在当前的提议载荷，而不是对所有的提议载荷。

Proposal #（1个八位字节）――标识当前载荷的提议号。

Protocol-Id（1个八位字节）――指定当前协商中的协议描述符。实例中可能包括ISAKMP、IPSEC ESP、PSEC AH、OSPF,TLS等。

SPI 大小（1个八位字节）――以八位字节为单位，由协议－ID所定义的SPI 长度。在ISAKMP中，ISAKMP头部的初始和响应COOKIE对是ISAKMP SPI，因此，SPI大小是不相关的，可能从0到16。如果SPI大小非0，SPI字段的内容必须忽略。如果SPI的大小不是4个八位字节的整数倍，它对SPI字段，和消息中的载荷联盟有一些影响。解释域（DOI）将规定对于其它协议的SPI大小。

# of Transforms（1个八位字节）――定义该提议对应多少个转换。

SPI (variable)――发送实体的SPI。当SPI不是4个八位字节的整数倍时，不会对载荷进行填充，然而，它可以用在消息的末尾。

提议载荷的载荷类型是2。

4.Transform Payload报文格式

                          1                   2                   3

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

! Next Payload  !   RESERVED    !         Payload Length        !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!  Transform #  !  Transform-Id !           RESERVED2           !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!                                                               !

~                        SA Attributes                          ~

!                                                               !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

转换载荷包含用在安全联盟协商中的信息。传输载荷由特定安全机制，或传输组成，用来加强信道的安全。传输载荷同样包括和特定传输相关的安全联盟属性。这些SA属性是DOI特有的。

Next Payload（1个八位字节）――消息中下一个载荷的载荷类型标识符。这个字段是3或0。在提议中有额外的传输载荷，此字段为3。如果当前传输载荷处于提议的最后，此字段为0。

Payload Length（2个8位字节）――以八位字节为单位，当前载荷的长度，包括普通载荷头，传输值，和所有SA属性。

Transform #（1个八位字节）――标识当前载荷的转换。如果在一个提议载荷内，对于一个特定的协议有多个转换被提议，那么，每一个转换载荷有一个转换号码。

Transform-Id (1个八位字节)――指定当前提议中协议的转换标识符。这些传输有DOI定义，并且独立于所协商的协议。

RESERVED2（2个八位字节）――未用，置为0。

SA Attributes（可变长度）――此字段包括在传输-ID字段中对于给定传输的安全联盟属性。如果SA属性并不是成4字节整数倍，则使用填充物填充。

传输载荷的载荷类型为3。

 

5.Key Exchange Payload报文格式

                          1                   2                   3

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

! Next Payload  !   RESERVED    !         Payload Length        !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!                                                               !

~                       Key Exchange Data                       ~

!                                                               !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

密钥交换载荷用来支持各种密钥交换技术

Next Payload（1个八位字节）――消息中下一个载荷的载荷类型标识符。如果当前载荷处于消息的最后，此字段为0。

RESERVED（1个八位字节）――未用，置为0。

Key Exchange Data（可变长度）――用来产生会话密钥的数据。此数据有DOI和联盟密钥交换算法来解释。此字段同样可以包含前置的密钥指示符。密钥交换载荷的载荷类型为4。

 

6.Vendor ID Payload报文格式

1                   2                   3

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

! Next Payload  !   RESERVED    !         Payload Length        !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!                                                               !

~                        Vendor ID (VID)                        ~

!                                                               !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

厂商ID载荷包括由厂商定义的常量。由厂商用来鉴别和区分他们实现的远程实例。

Next Payload （1个八位字节）――消息中下一个载荷的载荷类型标识符。这个字段是3或0。在提议中有额外的传输载荷，此字段为3。如果当前传输载荷处于提议的最后，此字段为0。

RESERVED（1个八位字节）――未用，置为0。

Vendor ID (可变长度) —— Hash of the vendor string plus version (as described above).

 

 

 

7.ID Payload报文格式

 

1                   2                   3

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

! Next Payload  !   RESERVED    !         Payload Length        !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!   ID Type     !             DOI Specific ID Data              !

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

!                                                               !

~                   Identification Data                         ~

!                                                               !        

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

 

标识载荷包括用于交换标识信息的特定DOI数据。此信息用来决定通信对等实体的同一性，还可以用来决定信息的可靠性。

Next Payload（1个八位字节）－－消息中下一个载荷的载荷类型标识符。如果当前载荷处于消息的最后，此字段为0。

RESERVED（1个八位字节）――未用，置为0。

Payload Length（2个八位字节）――以八位字节为单位，当前载荷的长度，包括普通的载荷头。

ID Type（1个八位字节）――指定被使用的标识类型，由DOI定义。

DOI Specific ID Dat（3个八位字节）－包含DOI 专用标识数据。如果未用，此字段必须置为0。

Identification Data（可变长度）－－包含通信实体的标识信息。此字段的值是DOI定义的，而且，格式由ID类型字段来指定。

标识载荷的载荷类型为5。