根据GM/T 0022《IPSec VPN技术规范》，IPSecVPN中，VPN设备的签名密钥对由设备自己生成。