4.2 密鑰種類

IPSec VPN使用下列密鑰：

00001—— 設備密鑰：非對稱算法使用的公私鑰對，包括簽名密鑰對和加密密鑰對，用于實體驗證、數字簽名和數字信封等。

00002—— 工作密鑰：在密鑰交換第一階段得到的密鑰，用于會話密鑰交換過程的保護。

00003—— 會話密鑰：在密鑰交換第二階段得到的密鑰，用于數據報文及報文MAC的加密。