跳到主要内容

5.2. 安全关联载荷 (Security Association Payload)

Security Association payload 在 RFC 2408 中定义. 在 GDOI 中, GCKS 使用它来声明 Re-key SA 和 Data-security SA 的安全属性.

关键字段​

  • DOI (4 octets): GDOI 值为 2
  • Situation (4 octets): 必须为 zero
  • SA Attribute Next Payload (1 octet): 必须是 SAK Payload 或 SAT Payload

5.2.1. SA Payload 之后的载荷​

定义组所用 KEK 和/或 TEK 的特定安全关联属性的载荷 MUST 跟在 SA payload 之后. 每类载荷的数量取决于组策略:

  • 零个或一个 SAK Payload: 用于 KEK (Key Encrypting Key) 策略
  • 零个或多个 SAT Payload: 用于 TEK (Traffic Encrypting Key) 策略
  • 至少 MUST 存在一个 SAK 或 SAT payload

这种灵活性支持多种组策略:

  • 没有 Re-key SA 的组可以省略 SA KEK 属性
  • 多个 SAT 允许同一组内存在多个会话
  • 不同流 (例如 video, audio, text) 可以拥有各自的安全策略
最后于 更新