跳到主要内容

6. Security Considerations (安全考量)

安全性是本协议设计的核心, 这些安全考量贯穿整个规范. 使用 IPsec 协议的其他安全相关方面在安全架构文档中讨论.

实现者需要特别关注密钥管理, SA 选择, 序列号重放保护以及完整性校验失败时的处理策略. 这些行为共同决定 AH 能否提供预期的数据源认证和无连接完整性保护.