4.6. 删除 SA

有时 GCKS 可能希望向接收方发出删除 SA 的信号, 例如在广播结束时.删除密钥可以通过将 ISAKMP Delete payload [RFC2408, Section 3.15] 作为 GDOI GROUPKEY-PUSH 消息的一部分发送来完成.

一个或多个 Delete payload MAY 放置在 GROUPKEY-PUSH 消息中 SEQ payload 之后.如果 GCKS 没有更多 SA 要发送给组成员, 则该消息中 MUST 省略 SA 和 KD payload.

Delete Payload 的以下字段进一步定义如下:

• Domain of Interpretation 字段包含 GDOI DOI.
• Protocol-Id 字段包含本文 Section 5.4 中定义的 TEK protocol id 值.要删除 KEK SA, protocol id MUST 使用值零.注意, 一个 Delete payload 中只能定义一个 protocol id 值.如果必须删除 TEK SA 和 KEK SA, 它们必须在不同的 Delete payload 中发送.