5. 载荷和定义值

本文档规定了若干 ISAKMP 载荷的使用方式, 这些载荷按照 RFC2408 定义. GDOI 交换使用以下载荷:

• Identification Payload (ID): 标识组身份和安全关联
• Security Association Payload (SA): 定义 KEK 和 TEK 的安全属性
• SA KEK Payload: 指定 Key Encrypting Key 属性
• SA TEK Payload: 指定 Traffic Encrypting Key 属性
• Key Download Payload (KD): 携带加密密钥材料
• Sequence Number Payload (SEQ): 为重密钥消息提供重放保护
• Proof of Possession: 验证组成员拥有相应密钥
• Nonce Payload: 提供新鲜性保证

本节定义每种载荷类型在 GDOI 协议操作上下文中的格式和用法.

相关小节

• 5.1 Identification Payload
• 5.2 Security Association Payload
• 5.3 SA KEK Payload
• 5.4 SA TEK Payload
• 5.5 Key Download Payload
• 5.6 Sequence Number Payload
• 5.7 Proof of Possession
• 5.8 Nonce