如何用协议驱动实现win2000下vpn内核安全联接管理

linux下vpn对SA的管理是通过pfkey协议完成的，它是一种新型的socket,实质是在传输层嵌入pfkey实现，访问内核SA,SPDsh数据。

因此我想在win2000下实现类似功能要开发协议驱动和WSH DLL,可是winsock2支持的地址族中不包括PF_KEY,
 
问题：
对winsock2不支持的地址族，是否还可以开发相应的传输协议驱动？如果可以，是不是要在winsock2.h中添加PF_KEY地址族？
如果不行，怎样实现内核数据的管理？