4. Security Association

本节定义所有 IPv6 实现, 以及实现 AH, ESP 或同时实现 AH 和 ESP 的 IPv4 实现所需的 Security Association 管理要求. "Security Association" (SA) 的概念是 IPsec 的基础. AH 和 ESP 都使用 SA, IKE 的一个主要功能就是建立和维护 SA. AH 或 ESP 的所有实现 MUST 支持如下所述的 SA 概念. 本节其余部分描述 SA 管理的各个方面, 并定义 SA policy management 和 SA management 技术所需的特性.

子章节

• 4.1. 定义和范围
• 4.2. SA 功能
• 4.3. 组合 SA
• 4.4. Security Association Database (SAD)