RFC 4303 - IP 封装安全有效载荷 (ESP)

• 状态: Proposed Standard
• 发布日期: December 2005
• Stream: IETF
• 废弃了: RFC2406
• 勘误: 无勘误

---

Abstract

本文档描述了封装安全有效载荷 (Encapsulating Security Payload, ESP) 协议的更新版本, 该协议旨在为 IPv4 和 IPv6 提供多种安全服务.ESP 用于提供机密性 (confidentiality)、数据源身份验证 (data origin authentication)、无连接完整性 (connectionless integrity)、反重放服务 (anti-replay service, 一种部分序列完整性形式) 以及有限的流量流机密性 (limited traffic flow confidentiality).本文档废止了 RFC 2406 (1998年11月).

Contents

• 1. 简介 (Introduction)
• 2. 封装安全载荷报文格式 (Encapsulating Security Payload Packet Format)
  • 2.1. 安全参数索引 (Security Parameters Index, SPI)
  • 2.2. 序列号 (Sequence Number)
  • 2.3. 载荷数据 (Payload Data)
  • 2.4. 填充 (用于加密) (Padding (for Encryption))
  • 2.5. 填充长度 (Pad Length)
  • 2.6. 下一首部 (Next Header)
  • 2.7. 流量流机密性 (TFC) 填充 (Traffic Flow Confidentiality (TFC) Padding)
  • 2.8. 完整性校验值 (Integrity Check Value, ICV)
• 3. 封装安全协议处理 (Encapsulating Security Protocol Processing)
  • 3.1. ESP 头部位置 (ESP Header Location)
  • 3.2. 算法 (Algorithms)
  • 3.3. 出站数据包处理 (Outbound Packet Processing)
  • 3.4. 入站数据包处理 (Inbound Packet Processing)
• 4. 审计 (Auditing)
• 5. 一致性要求 (Conformance Requirements)
• 6. 安全考虑 (Security Considerations)
• 7. 与 RFC 2406 的差异 (Differences from RFC 2406)
• 8. 向后兼容性考虑 (Backward-Compatibility Considerations)
• 9. 致谢 (Acknowledgements)
• 10. 参考文献 (References)
  • 10.1. 规范性参考文献 (Normative References)
  • 10.2. 信息性参考文献 (Informative References)
• Appendix A. 扩展 (64 位) 序列号 (Extended (64-bit) Sequence Numbers)

Copyright Notice

Copyright (C) The Internet Society (2005).