简介:PF_KEY协议是IPSec的重要组成部分。密钥管理进程利用PF_KEY与内核的SADB进行通信,实现SA(SecurityAssociation,安全联盟)和SP(SecurityPolicy,安全策略)的管理。本文将从PF_KEY协议构造和PF_KEy相关系统调用等方面描述OpenBSD内核中的PF_KEY实现。
解读PF_KEY接口在OpenBSD内核中的实现