2.8. Integrity Check Value (ICV) (Integritätsprüfwert)

Der Integrity Check Value ist ein Feld variabler Länge, das über die ESP-Header-, Payload- und ESP-Trailer-Felder berechnet wird. Implizite ESP-Trailer-Felder (Integritäts-Padding und höherwertige ESN-Bits, falls zutreffend) sind in der ICV-Berechnung enthalten. Das ICV-Feld ist optional. Es ist nur vorhanden, wenn der Integritätsdienst ausgewählt ist und entweder durch einen separaten Integritätsalgorithmus oder einen Kombinationsmodus-Algorithmus bereitgestellt wird, der einen ICV verwendet. Die Länge des Feldes wird durch den ausgewählten Integritätsalgorithmus spezifiziert und mit der SA verknüpft. Die Integritätsalgorithmus-Spezifikation MUSS die Länge des ICV sowie die Vergleichsregeln und Verarbeitungsschritte für die Validierung spezifizieren.