Internet Key Exchange：因特网密钥交换

因特网密钥交换（Internet Key Exchange，IKE）是用于保证虚拟专用网络（VPN）协商、远程主机或网络接入安全的一项网络安全协议（IPsec）。

　　互联网工程任务组（IETF）请求注解2409中详述道：因特网密钥交换定义了协商的自动方法和IPsec安全联盟（SA）的认证。安全联盟是为两个或多个实体间通信所定义的安全策略，实体间的关系通过一个密钥体现。IKE协议能够确保安全联盟通信的安全而无需进行预配置。

　　作为一个混合协议，IKE在安全连接与密钥管理协议（ISAKMP）内执行两个早期的安全协议——Oakley及SKEME。Oakley协议说明了密钥交换的顺序，描述了相关服务（如身份保护及认证）；SKEME指定了密钥交换实际可行的方法；ISAKMP则详述了密钥交换和认证的框架。