Encapsulating Security Payload

ESP

Šifruotų duomenų inkapsuliacija

Apibrėžimas

ESP (angl. Encapsulating Security Payload – šifruotų duomenų inkapsuliacija) yra vienas iš trijų protokolų, sudarančių IPSec (angl. Internet Protocol Security) standartų rinkinio, branduolį. ESP šifruoja perduodamus duomenis, užtikrindamas konfidencialumą, taip pat gali užtikrinti autentifikaciją ir duomenų vientisumą.

ESP galimybės dalinai persidengia su kito IPSec branduolio protokolo – AH galimybėmis:

• AH protokolas atsako tik už duomenų vientisumą ir autentifikaciją;
• ESP gali šifruoti duomenis ir, be to, atlikti AH protokolo funkcijas (ne taip efektyviai). ESP gali atlikti šifravimo ir autentifikacijos/vientisumo funkcijas įvairiose kombinacijose, t. y. arba visą funkcijų grupę, arba tik autentifikaciją/vientisumą, arba tik šifravimą.

AH ir ESP protokolai gali apsaugoti duomenis dviejuose režimuose:

• transportiniame – perdavimas vyksta su originaliais IP antgalviais;
• tuneliniame – siunčiamas paketas talpinamas į nauja IP paketą ir perdavimas atliekamas su naujais antgalviais.

ESP protokolo antgalvis susideda iš dviejų dalių, kurias skiria duomenų laukas.

• pirma dalis, vadinama kaip tik ESP antgalviu, sudaryta iš dviejų laukų: saugumo parametrų indekso (angl. SPI – Security Parameters Index), kuris naudojamas paketo ryšiui su numatyta jam saugia asociacija; ir eilės numerio (angl. SN - Sequence Number), kuris nurodo paketo eilės numerį ir naudojamas apsaugai (kai trečia šalis bando pakartotinai panaudoti perimtus apsaugotus paketus, nusiųstus realaus autentifikuoto siuntėjo);

• likusieji ESP protokolo tarnybiniai laukai, vadinami ESP galūnė (ang. trailer), išdėstyti paketo gale. Tai sekančio antgalvio laukas (angl. next header), kuriame nurodomas aukštesnio lygmens protokolo kodas; ir autentifikacijos duomenų laukas (angl. authentication data), kuriame saugoma vientisumo patikros vertė (ang. ICV - Integrity Check Value), naudojama paketo autentifikacijai ir vientisumo patikrinimui. ESP galūnės duomenų autentifikacijos lauko nebūna, kai nėra naudojamos ESP protokolo galimybės vientisumo užtikrinimui. Be išvardintų dviejų laukų galūne turi du papildomus laukus – užpildo ir užpildo ilgio.

Paaiškinimai

Naudota literatūra

• CategoryŽodis

Naudota literatūra

• CategoryŽodis