本文主要研究IPsec协议簇中的IKE协议部分,对最新IKEv2动态密钥协商机制进行了深入研究和分析,提出将EAP认证框架引入IKE认证体系的具体方案,设计并实现了基于EAP/AAA的增强型可扩展IKEv2系统。论文的具体研究和实现工作包括如下几个方面:跟踪IKE协议发展动向,对比分析了现有的IKEv1与IKEv2协议,总结了IKEv2对IKEv1的协议改进;对最新的IKEv2协议进行研究,分析其协议规范和交互过程;深入研究IKEv2的密钥衍生和身份认证机制,将PSK、RSA数字证书和EAP三种认证方式统一到一个认证接口,实现认证方式的封装设计;对PKI技术进行研究,优化设计了通过LDAP获取证书撤消链表的方案;深入研究EAP方法,选择了在IKEv2中可行的EAP-SIM方案,给出了具体的EAP-SIM整合方案;搭建了AAA(RADIUS)服务器,利用后台服务器完成EAP-SIM认证,便于扩展IKEv2认证方式,增加了IKE的灵活度;详细设计了IKE初始交互过程,将各阶段交互任务封装成不同对象,完成了任务的统一接口,在IKE_AUTH交互中加入对发起方采用EAP方式认证的支持;对课题原型系统进行测试和分析,分析测试结果表明,原型系统可以和Linux 2.6.10内核IPsec模块协同正常工作。