第6讲络信息安全溪之安全协议.pptVIP

11;SPI：32位随机数，用来确定一个特定的SA。在密钥交换过程中，由目标主机来选定SPI 序列号：32位整数, 用于提供抗重播服务。发送端必须产生和填写序列号，接收端并非不一定处理 载荷数据：受ESP保护的数据报包含在载荷数据字段中，字段长度由数据长度来决定 填充项：0－255个字节, 填充内容可以由密码算法来指定。如果密码算法没有指定，则由ESP指定，填充项第1个字节值是1，后面所有字节值都是单向递增的;填充项长度：指明填充项的长度，接收端利用它恢复载荷数据的实际长度 下一个头：指明载荷数据的类型。如果是隧道模式，其值为4，表示IP-in-IP；如果是传输模式，其值为上层协议的类型，如TCP对应的值为6 验证数据：由认证算法对ESP数据报进行散列计算所得到的完整性检查值(ICV)。该字段是可选的，只有对ESP数据报进行完整性认证的SA才会有该字段。SA使用的认证算法必须指明ICV的长度、比较规则及认证步骤;14;ESP协议处理 由于ESP采用密码算法对IP数据报进行加密，并且IP数据报并非顺序到达接收方，因此每个ESP数据报必须携带能够使接收方建立解密同步的数据, 如初始化向量(IV) (一) 外出数据报处理 (1) ESP头插入 在传输模式下, ESP头插在IP头之后，并填写ESP头中各个字段值，ESP头的“下一个头”字段值为6, 表示是TCP;对于隧道模式, ESP