[精选]IPsec封装安全有效载荷.pptx

IPsec封装安全有效载荷
ESP
封装安全有效载荷ESP（encapsulating Security Payload）
为了提供保密性以及鉴别的支持
IPv4首部
TCP首部
TCP数据
IPv4首部
TCP首部
TCP数据
ESP首部
ESP尾部
ESP鉴别数据
加密部分
鉴别部分
ESP首部结构
安全参数索引
序列号
0 16 31
ESP尾部结构
下一首部
填充长度
0-255个八位组填充
ESP鉴别数据（变量）
……
0 16 24 31
填充字段
一些加密算法要求在加密的报文后又零；
下一首部字段在4个八位组的最右边。如果后面的鉴别数据要求对齐4个八位组的边界，因此需要填充零来对齐；
一些网点可能选择添加随机数量的零，这样在传输路径上的中间点上的偷听者就不容易根据数据报的大小来猜测它的用途。
鉴别范围
IPsec鉴别机制要保证到达的数据报和源站发出的数据报一致
没有将IP数据报传输过程中正常变化的字段包含在鉴别的范围之内，比如TTL寿命字段，首部校验和字段。
本节结束
9、静夜四无邻，荒居旧业贫。。一月-21一月-21Sunday, January 31, 2021
10、雨中黄叶树，灯下白头人。。20:15:0920:15:0920:151/31/2021 8:15:09 PM
11、以我独沈久，愧君相见频。。一月-2120:15:0920:15Jan-2131-Jan-21
12、故人江海别，几度隔山川。。20:15:0920:15:0920:15Sunday, January 31, 2021
13、乍见翻疑梦，相悲各问年。。一月-21一月-2120:15:0920:15:09January 31, 2021
14、他乡生白发，旧国见青山。。31 一月 20218:15:09 下午20:15:09一月-21
15、比不了得就不比，得不到的就不要。。。一月 218:15 下午一月-2120:15January 31, 2021
16、行动出成果，工作出财富。。2021/1/31 20:15:0920:15:0931 January 2021
17、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。。8:15:09 下午8:15 下午20:15:09一月-21
9、没有失败，只有暂时停止成功！。一月-21一月-21Sunday, January 31, 2021
10、很多事情努力了未必有结果，但是不努力却什么改变也没有。。20:15:0920:15:0920:151/31/2021 8:15:09 PM
11、成功就是日复一日那一点点小小努力的积累。。一月-2120:15:0920:15Jan-2131-Jan-21
12、世间成事，不求其绝对圆满，留一份不足，可得无限完美。。20:15:0920:15:0920