hgwxtql

1993 年美国国家标准局（NIST）公布了安全散列算法SHA，SHA 已经被美国政府核准作为标准，即FIPS 180 Secure Hash Standard (SHS)，FIPS 规定必须用SHS 实施数字签名算法，该算法主要是和数字签名算法（DSA）配合的。很快SHA 在算法中发现了弱点，19

作为IPSEC VPN的重要技术之一的IKE协议,对IPSEC VPN的安全性有着非常重要的作用。但IKE协议包含了太多的可选项和灵活性,系统过于复杂。可以说，安全最大的敌人是复杂性，系统越复杂，存在的安全漏洞就可能越多，安全评估就越困难。