2.8. 完整性校验值 (Integrity Check Value, ICV)

Integrity Check Value 是一个可变长度字段, 对 ESP 首部, Payload 和 ESP 尾部字段进行计算.隐式 ESP 尾部字段 (完整性填充和高位 ESN 位, 如果适用) 包含在 ICV 计算中.ICV 字段是可选的.仅当选择了完整性服务并且由单独的完整性算法或使用 ICV 的组合模式算法提供时, 它才存在.该字段的长度由选择的完整性算法指定并与 SA 关联.完整性算法规范必须指定 ICV 的长度以及验证的比较规则和处理步骤.