5. Conformance Requirements (一致性要求)

声称符合或遵守本规范的实现必须 (MUST) 完全实现此处描述的用于单播流量的 AH 语法和处理, 并且必须 (MUST) 遵守安全架构文档 [Ken-Arch] 的所有要求。此外, 如果实现声称支持多播流量, 则必须 (MUST) 遵守为支持此类流量而指定的其他要求。如果用于计算 ICV 的密钥是手动分发的, 则正确提供防重放服务将需要在密钥被替换之前正确维护发送方的计数器状态, 并且如果计数器溢出即将发生, 则可能没有自动恢复规定。因此, 符合标准的实现不应该 (SHOULD NOT) 与手动密钥的 SA 结合提供此服务。

与 AH 一起使用的强制实现算法在单独的 RFC [Eas04] 中描述, 以便独立于协议本身更新算法要求。除了 AH 强制要求的算法之外, 还可以 (MAY) 支持其他算法。