Appendix B: 去相关 (Decorrelation)

本附录描述用于 SPD entry 的去相关算法 (decorrelation algorithm). 该算法用于处理安全策略数据库 (Security Policy Database, SPD) 中可能重叠的条目, 使策略匹配范围更加明确, 便于后续的 IPsec 策略选择和执行.

去相关的目标不是改变策略语义, 而是把存在交叠或包含关系的 SPD entry 转换为更容易按顺序判断的形式. 这样实现可以在保留原有协议常量、选择器和策略含义的同时, 减少歧义匹配带来的实现差异.