GCM模式在IPSec中的应用

本文详细介绍使用GCM模式加密的IPSec数据包的组成部分及验证方法。 关联RFC-4106 The Use of Galois/Counter Mode (GCM) in IPsec Encapsulating Security Payload (ESP)

GCM数据包格式：此处采用ESP封装（未加密）数据包。用于介绍数据包的详细内容。

数据包格式

其中

1. 蓝色圈中部分：ESP头SPI+SEQ
2. 绿色圈中部分：GCM的IV（nonce）
3. 中间未圈中部分：ping包内容
4. 红色权重部分：ipsec填充
5. 黄色圈中部分：gcmtag预留

各部分的验证和使用

上图中上半部分被圈中的是输入，其中

1. 明文：源内层IP以上数据部分+padding部分
2. 密钥：gcm加密密钥
3. nonce：salt+绿色圈中的IV
4. aad：ESP-SPI+ESP-SEQ