Модуль библиотеки IPsec/IKEv2 предоставляет механизм согласования параметров безопасности (ключей, алгоритмов, конфигураций туннелей) для новых и существующих функций Android, таких как Interworking Wireless LAN (IWLAN) и VPN. Этот модуль является обновляемым, что означает, что он может получать обновления функциональности вне обычного цикла выпуска Android.
Модуль библиотеки IPsec/IKEv2 обеспечивает следующие преимущества.
Поддержка IMS, IWLAN и модернизированных VPN. IP Multimedia Subsystem (IMS) и IWLAN требуют IKEv2 для безопасного и надежного завершения обмена ключами. В Android 11 библиотека согласования IKEv2 модуля библиотеки IPsec/IKEv2 является реализацией платформы по умолчанию для клиента IKEv2, поддерживающей первоначальное установление, периодическую смену ключей, обнаружение мертвых одноранговых узлов и передачу обслуживания. Модуль также позволяет отменить и заменить библиотеку IKEv1 VPN на основе racoon, используемую в качестве встроенного VPN-клиента по умолчанию в Android 10 и ниже.
Согласованность экосистемы. Использование библиотеки согласования IPsec/IKEv2 в качестве библиотеки платформы по умолчанию способствует согласованности всей экосистемы, снижает зависимость от реализаций с закрытым исходным кодом и улучшает удобство обслуживания и обновления. Наличие клиентской реализации, работающей поверх API IPsec Android, раскрывает мощь поддержки Linux IPsec без необходимости повышенных привилегий, необходимых демону IKEv2. Библиотека IKEv2 написана на Java, чтобы избежать проблем безопасности, обнаруженных в реализациях C или C++.
Быстрые исправления проблем безопасности и взаимодействия. IPsec/IKEv2 — критически важный для безопасности код, который поддерживает VPN для защиты пользовательских данных. Многие клиенты и серверы реализуют протокол IKEv2 немного по-разному, что приводит к потенциальным проблемам взаимодействия между библиотекой IKEv2 и другими серверами IKEv2. Возможность обновления модулей позволяет команде Android быстро реагировать на уязвимости безопасности и быстро исправлять ошибки взаимодействия, минимизируя при этом работу для партнеров экосистемы.
Граница модуля
Модуль библиотеки IPsec/IKEv2 находится в packages/modules/IPsec .
Формат модуля
Модуль библиотеки IPsec/IKEv2 ( com.android.ipsec ) имеет формат APEX и доступен для устройств под управлением Android 11 и выше.
Настройка
Модуль библиотеки IPsec/IKEv2 не поддерживает настройку.
Тестирование
Android Compatibility Test Suite (CTS) проверяет функциональность модуля библиотеки IPsec/IKEv2, запуская комплексный набор тестов CTS для каждого выпуска модуля. Вы также можете запустить модульные тесты модуля библиотеки IPsec/IKEv2 с помощью команды atest FrameworksIkeTests .