|
|
|
知识路径： > 网络安全 > 安全技术与协议 > 安全协议 > IPSec安全协议 >
|
|
相关知识点：4个
|
|
|
|
|
封装安全载荷（Encapsulating Security Payload， ESP）协议为IP数据包提供完整性检查、认证和加密，它提供机密性并可防止窜改。ESP服务依据建立的安全关联（SA）是可选的，然而也有一些限制，它必须与完整性检查和认证一起进行。仅当与完整性检查和认证一起进行时，重播（Replay）保护才是可选的。重播保护只能由接收方选择。
|
|
|
|
ESP的加密服务是可选的，但如果启用加密，则也就同时选择了完整性检查和认证。因为如果仅使用加密，入侵者就可能伪造报文以发动密码分析攻击。
|
|
|
|
ESP可以单独使用，也可以和AH结合使用。一般ESP不对整个数据包加密，而是只加密IP包的有效载荷部分，不包括IP头。但在端对端的隧道通信中，ESP需要对整个数据包加密。ESP报头插在IP报头之后，TCP或UDP等传输层协议报头之前。ESP由IP协议号50标识。
|
|
|
|
|
|
|
|
| |
|
|
|
