RFC 4301 - 互联网协议的安全架构

• 状态: Proposed Standard
• 发布日期: December 2005
• Stream: IETF
• 更新了: RFC3168
• 废弃了: RFC2401
• 勘误: 无勘误

---

目录

• 1. 引言
  • 1.1. 文档内容摘要
  • 1.2. 读者对象
  • 1.3. 相关文档
• 2. 设计目标
  • 2.1. 目标/目的/要求/问题描述
  • 2.2. 注意事项和假设
• 3. 系统概览
  • 3.1. IPsec 做什么
  • 3.2. IPsec 如何工作
  • 3.3. IPsec 可在何处实现
• 4. 安全关联（SA）
  • 4.1. 定义和范围
  • 4.2. SA 功能
  • 4.3. 组合 SA
  • 4.4. 主要 IPsec 数据库
    • 4.4.1. 安全策略数据库（SPD）
      • 4.4.1.1. 选择器
      • 4.4.1.2. SPD 条目结构
      • 4.4.1.3. 关于与下一层协议相关字段的更多说明
    • 4.4.2. 安全关联数据库（SAD）
      • 4.4.2.1. SAD 中的数据项
    • 4.4.3. 对等端授权数据库（PAD）
      • 4.4.3.1. PAD 条目 ID 与匹配规则
      • 4.4.3.2. IKE 对等端认证数据
      • 4.4.3.3. 子 SA 授权数据
      • 4.4.3.4. PAD 的使用方式
  • 4.5. SA 与密钥管理
• 5. IP 流量处理
• 6. ICMP 处理
• 7. 处理分片
• 8. Path MTU/DF 处理
• 9. 审计
• 10. 一致性要求
• 11. 安全考虑
• 12. IANA 考虑
• 13. 与 RFC 2401 的差异
• 附录 A: 术语表
• 附录 B: 去相关
• 附录 C: SPD 条目的 ASN.1
• 附录 D: 分片处理理由
• 附录 E: 支持嵌套 SA 的示例
• 参考文献

---

摘要

本文档描述了互联网协议的安全架构 (IPsec), 定义了 IPsec 的基本概念, 安全关联, 安全策略和处理模型.

---

相关资源

• 官方文本: https://www.rfc-editor.org/rfc/rfc4301.txt
• 官方页面: https://datatracker.ietf.org/doc/html/rfc4301