IPSec协议作为下一代网络安全标准，IKE(Internet Key Exchange)协议是IPSec(IP Security)协议族中最重要的协议之一，密钥交换协议能否正确的实施关系到IPSec协议的安全与否，乃至关系到建立在IPSec协议之上的虚拟专有网络(VPN)的安全与否。 本文首先深入地分析了IKE协议，包括IKE协议的组成、IKE协议消息的格式以及IKE协议协商的过程，接着对协议可能受到的安全问题进行了详细分析，主要研究了DoS问题，并对改进方法进行了探讨。然后，重点研究了主模式下预共享密钥认证的不足—仅支持固定IP用户，对协议作了相应改进以支持动态IP。 基于改进的预共享密钥认证设计了一个实现方案，描述了该方案的各个模块的设计思想和功能划分，对主要数据结构和运行流程进行了描述，最后，对系统进行了模拟实验，实验结果证明：改进的方案支持动态客户。