3. Encapsulating Security Protocol Processing (Verarbeitung des Encapsulating Security Protocol)
3. Encapsulating Security Protocol Processing (Verarbeitung des Encapsulating Security Protocol)
Dieser Abschnitt beschreibt die Verarbeitung von ESP-Paketen in ausgehender und eingehender Richtung.
3.1. ESP Header Location (ESP-Header-Position)
ESP kann auf zwei Arten eingesetzt werden: Transportmodus oder Tunnelmodus.
3.1.1. Transport Mode Processing (Transportmodus-Verarbeitung)
Details zur Transportmodus-Verarbeitung.
3.1.2. Tunnel Mode Processing (Tunnelmodus-Verarbeitung)
Details zur Tunnelmodus-Verarbeitung.
3.2. Algorithms (Algorithmen)
Die verpflichtend zu implementierenden Algorithmen für die Verwendung mit ESP.
3.2.1. Encryption Algorithms (Verschlüsselungsalgorithmen)
Spezifikationen der Verschlüsselungsalgorithmen.
3.2.2. Integrity Algorithms (Integritätsalgorithmen)
Spezifikationen der Integritätsalgorithmen.
3.2.3. Combined Mode Algorithms (Kombinierte Modus-Algorithmen)
Spezifikationen der kombinierten Modus-Algorithmen.
3.3. Outbound Packet Processing (Ausgehende Paketverarbeitung)
Verarbeitung ausgehender ESP-Pakete.
3.3.1. Security Association Lookup (Sicherheitsassoziations-Suche)
SA-Suche für ausgehende Pakete.
3.3.2. Packet Encryption and ICV Calculation (Paketverschlüsselung und ICV-Berechnung)
Verschlüsselungs- und ICV-Berechnungsverfahren.
3.3.3. Sequence Number Generation (Sequenznummer-Generierung)
Regeln zur Sequenznummer-Generierung.
3.3.4. Fragmentation (Fragmentierung)
Fragmentierungsbehandlung.
3.4. Inbound Packet Processing (Eingehende Paketverarbeitung)
Verarbeitung eingehender ESP-Pakete.
3.4.1. Reassembly (Wiederzusammensetzung)
Verfahren zur Paket-Wiederzusammensetzung.
3.4.2. Security Association Lookup (Sicherheitsassoziations-Suche)
SA-Suche für eingehende Pakete.
3.4.3. Sequence Number Verification (Sequenznummer-Verifizierung)
Verfahren zur Sequenznummer-Verifizierung.
3.4.4. Integrity Check Value Verification (Integritätsprüfwert-Verifizierung)
ICV-Verifizierungsverfahren.