GM/T 0107《智能IC卡密钥管理系统基本技术要求》中，发卡机构智能IC卡密钥管理系统导入上级机构产生的部分业务根密钥，并产生部分自己独立管理和维护的业务根密钥，再经过一级或者多级分散产生（）。

根据GM/T 0022《IPSec VPN技术规范》，在第二阶段的密钥交换过程中，快速模式交换的信息由 ISAKMP SA来保护，除了ISAKMP头外，所有的载荷都处于加密状态。

根 据 GM/T  0022 《 IPSec  VPN 技 术 规 范 》 ， NAT_D载荷用于检测两个密钥交换通信方之间是否存在NAT设备，以及检测NAT设备的确切位置。

根据GM/T 0022《IPSec VPN技术规范》，密钥交换协议消息由一个定长的消息头和固定数量的载荷组成。

根据GM/T 0022《IPSec VPN技术规范》，快速模式用于IPSec密钥交换协议的第二阶段交换，实现通信双方IPSec安全联盟的协商，确定通信双方的 IPSec安全策略及会话密钥。

根据GM/T 0022《IPSec VPN技术规范》，密钥交换协议的协议报文应使用UDP协议500或4500端口进行传输。

根据GM/T 0022《IPSec VPN技术规范》，IPSecVPN中，VPN设备的加密密钥对由VPN设备自己生成。

根据GM/T 0022《IPSec VPN技术规范》，IPSecVPN中，VPN设备的签名密钥对由设备自己生成。

根据GM/T  0022 《IPSec  VPN 技术规范》， 在IPsecVPN的数据报文传输阶段，AH封装协议可以单独使用。

根 据 GM/T  0022 《 IPSec  VPN 技 术 规 范 》 ，IPSecVPN在协商NAT穿越时，需要完成以下工作：（）。

根据GM/T 0022《IPSec VPN技术规范》，IPSec VPN实现支持下列哪些类别的密钥（）。