RFC 4303 - Payload di sicurezza incapsulante IP (ESP)

• Stato: Proposed Standard
• Pubblicato: December 2005
• Stream: IETF
• Sostituisce: RFC2406
• Errata: Nessun errata

---

Abstract

Questo documento descrive una versione aggiornata del protocollo Encapsulating Security Payload (ESP, Payload di sicurezza incapsulante), progettato per fornire un insieme di servizi di sicurezza in IPv4 e IPv6. ESP è utilizzato per fornire riservatezza (confidentiality), autenticazione dell'origine dei dati (data origin authentication), integrità senza connessione (connectionless integrity), un servizio anti-replay (una forma di integrità di sequenza parziale) e riservatezza limitata del flusso di traffico (limited traffic flow confidentiality). Questo documento rende obsoleto il RFC 2406 (novembre 1998).

Contents

• 1. Introduction (Introduzione)
• 2. Encapsulating Security Payload Packet Format (Formato del pacchetto payload di sicurezza incapsulante)
  • 2.1. Security Parameters Index (SPI) (Indice dei parametri di sicurezza)
  • 2.2. Sequence Number (Numero di sequenza)
  • 2.3. Payload Data (Dati del payload)
  • 2.4. Padding (for Encryption) (Riempimento per la crittografia)
  • 2.5. Pad Length (Lunghezza del riempimento)
  • 2.6. Next Header (Intestazione successiva)
  • 2.7. Traffic Flow Confidentiality (TFC) Padding (Riempimento per la riservatezza del flusso di traffico)
  • 2.8. Integrity Check Value (ICV) (Valore di controllo dell'integrità)
• 3. Encapsulating Security Protocol Processing (Elaborazione del protocollo di sicurezza incapsulante)
  • 3.1. ESP Header Location (Posizione dell'intestazione ESP)
  • 3.2. Algorithms (Algoritmi)
  • 3.3. Outbound Packet Processing (Elaborazione dei pacchetti in uscita)
  • 3.4. Inbound Packet Processing (Elaborazione dei pacchetti in entrata)
• 4. Auditing (Controllo)
• 5. Conformance Requirements (Requisiti di conformità)
• 6. Security Considerations (Considerazioni sulla sicurezza)
• 7. Differences from RFC 2406 (Differenze rispetto al RFC 2406)
• 8. Backward-Compatibility Considerations (Considerazioni sulla retrocompatibilità)
• 9. Acknowledgements (Ringraziamenti)
• 10. References (Riferimenti)
  • 10.1. Normative References (Riferimenti normativi)
  • 10.2. Informative References (Riferimenti informativi)
• Appendix A. Extended (64-bit) Sequence Numbers (Numeri di sequenza estesi a 64 bit)

Copyright Notice

Copyright (C) The Internet Society (2005).