4.4.3.3. 子 SA 授权数据

一旦某个 IKE 对等端通过认证，就可以创建子 SA。每个 PAD 条目都包含用于约束 IKE 对等端可声明的 ID 集合的数据，以便与 SPD 进行匹配。每个 PAD 条目指明：是要将 IKE ID 用作 SPD 匹配的符号化名称，还是要使用在流量选择器载荷中声明的 IP 地址。

授权方法

使用 IKE ID

如果条目指明要使用 IKE ID，则 PAD 条目 ID 字段定义了被授权的 ID 集合。

使用流量选择器 IP 地址

如果条目指明要使用子 SA 流量选择器，则需要一个附加数据元素，形式为 IPv4 和/或 IPv6 地址范围。（一个对等端可能同时被授权使用两类地址，因此必须（MUST）为 v4 和 v6 地址范围都提供支持。）