IPSec传输模式下ESP报文的装包与拆包过程

最新推荐文章于 2024-11-21 20:55:37 发布

原创

最新推荐文章于 2024-11-21 20:55:37 发布 · 1.4k 阅读

CC 4.0 BY-SA版权

文章标签：

本文详细介绍了IPSec在传输模式下ESP报文的装包与拆包过程，包括添加ESP trailer，加密payload，生成完整性度量值，以及接收方如何验证数据完整性和解密数据，最终恢复原始IP报文。

IPSec
IPSec

ESP trailer包括三部分：Padding, Pad length, Next header。由于所选加密算法可能是块加密，所以可能需要进行填充（Padding）；附上的填充长度（Pad length）方便在解包时移除填充的数据；Next Head用来表明原IP报文的payload的协议类型，如6表示TCP。

将原IP报文中的payload与ESP trailer作为整体进行加密，加密的算法与密钥由SA（Security Association)给出。
为第2步得到的加密数据添加ESP header，加密数据与ESP header 合称为“Enchilada”，对“Enchilada”做一个摘要，得到一个完整性度量值（ESP Message Authentication Data），并添加到最后面，完整性度量算法包括需要的认证密钥由SA 给出。