----
[[TableOfContents]]

* 작성자

* "DOI(Domain of Interpretation) Definition"는 실제 통신에 사용되는 값들이 어떤 구조하에 어떤 의미로 사용되는지를 정의해 놓은 것을 말합니다.
* "Key Exchange Definition"은 [wiki:DiffieHellmanKeyAgreementMethod Diffie-Hellman Key Agreement Method (Diffie-Hellman 키 분배 방법)]과 같은 Key교환에 대한 방법을 말합니다.
* "API"는 ISAKMP와 Security Protocol과의 Interface를 말합니다. (예를 들면 Linux의 경우 [wiki:AboutNetLinkSocket Netlink를 통한 xfrm module과의 Interface]나 PF_KEY를 통한 Key관리등이 있습니다.)

이 문서를 작성하는 시점에서 RFC문서의 상황을 정리하면 크게 IKEv1과 IKEv2 계열로 나뉘어 구분할 수 있으며 이 두가지는 상호간 함께 운영하는 것이 고려되지는 않지만 공통으로 사용할 수 있는 Header format을 사용하면서 명확히 구분되어 사용할 수 있습니다.
* IKEv1 계열

==== Data Attributes ====
* ISAKMP Payload안에는 여러가지 속성들(Attributes)이 기술되어야 할 필요가 있습니다. 이 경우 속성값들을 표현하기 위해서 다음과 같은 구조로 나타냅니다. (참고: [^https://tools.ietf.org/html/rfc2408#section-3.3 RFC2408 Section 3.3 Data Attributes])
||<bgcolor="gray"> '''0''' ||<bgcolor="gray"> '''1''' ||<bgcolor="gray"> '''2''' ||<bgcolor="gray"> '''3''' ||<bgcolor="gray"> '''4''' ||<bgcolor="gray"> '''5''' ||<bgcolor="gray"> '''6''' ||<bgcolor="gray"> '''7''' ||<bgcolor="gray"> '''8''' ||<bgcolor="gray"> '''9''' ||<bgcolor="gray"> '''10''' ||<bgcolor="gray"> '''11''' ||<bgcolor="gray"> '''12''' ||<bgcolor="gray"> '''13''' ||<bgcolor="gray"> '''14''' ||<bgcolor="gray"> '''15''' ||<bgcolor="gray"> '''16''' ||<bgcolor="gray"> '''17''' ||<bgcolor="gray"> '''18''' ||<bgcolor="gray"> '''19''' ||<bgcolor="gray"> '''20''' ||<bgcolor="gray"> '''21''' ||<bgcolor="gray"> '''22''' ||<bgcolor="gray"> '''23''' ||<bgcolor="gray"> '''24''' ||<bgcolor="gray"> '''25''' ||<bgcolor="gray"> '''26''' ||<bgcolor="gray"> '''27''' ||<bgcolor="gray"> '''28''' ||<bgcolor="gray"> '''29''' ||<bgcolor="gray"> '''30''' ||<bgcolor="gray"> '''31''' ||
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| AF=0 ? Attibute Value (Variable size: Attibute Length)[[br]]AF=1 ? Not Transmitted ||
* "AF" : 0인 경우 "Attribute Length"에 의한 가변 크기의 Data를 Attibute Value로 나타낼 수 있으며 1인 경우 고정된 2 octets크기의 Data를 나타내도록 합니다.
* "Attribute Type" : 표현하고자 하는 속성의 식별값이며 DOI(Domain of Interpretation)에 정의되어 있습니다.

|||||||||||||||| Next Payload (1 octet) |||||||||||||||| RESERVED (1 octet) |||||||||||||||||||||||||||||||| Payload Length ||
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| Domain of Interpretation (DOI) (4octets) ||
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| (Situation) (Variable length) ||
* 값이 1인 경우는 "IPSec DOI"([^https://tools.ietf.org/html/rfc2407 RFC2407 - The Internet IP Security Domain of Interpretation for ISAKMP])를 지칭합니다.
* 그 밖에 나머지는 IANA에서 미래를 위해서 예약된 값이며 RFC와 같은 사양을 연계참조하지 않고 임의로 값을 할당하지는 않습니다.

=== 참고자료 ===
* [wiki:randomize 난수생성]

* [wiki:DiffieHellmanKeyAgreementMethod Diffie-Hellman Key Agreement Method (Diffie-Hellman 키 분배 방법)]
* [wiki:ISAKMP ISAKMP (Internet Security Association and Key Management Protocol, RFC 2408)]
* [wiki:VirtualPrivateNetwork VPN(Virtual Private Network, 가상사설망)]
* [^https://tools.ietf.org/html/rfc2407 RFC2407 - The Internet IP Security Domain of Interpretation for ISAKMP]
* [^https://tools.ietf.org/html/rfc2408 RFC2408 - Internet Security Association and Key Management Protocol (ISAKMP)]
* [^https://tools.ietf.org/html/rfc2409 RFC2409 - The Internet Key Exchange (IKE)]

* [^http://lily.mmu.ac.kr/lecture/16is/ch08-5.pdf]
* [^http://image.ahnlab.com/file_upload/tech/VPN(4)_ISAKMP.pdf VPN - ISAKMP(Internet Security Association and Key Management Protocol) 프로토콜 - AhnLab]
* [^http://myknowledge.kr/124]