IKE协议由于交换过程及密钥交换过程复杂，容易受到多种攻击。在分析其弱点的基础上，利用零知识证明的基本思想，提出了一种新的协议。该协议在减小系统消耗代价的同时，能够有效抵抗MITM（Man-In-The-Middle），暴力破解攻击等。方案适用于对数据的安全性要求较高的用户。