【web安全】IPSec 传输模式下 ESP 报文的装包与拆包过程

最新推荐文章于 2023-11-22 19:59:20 发布

hcm_0079

最新推荐文章于 2023-11-22 19:59:20 发布

阅读量455

点赞数

分类专栏：作业文章标签： web安全

本文链接：https://blog.csdn.net/hcm_0079/article/details/85226333

版权

本文详细介绍了IPSec在传输模式下ESP协议的装包与拆包过程，包括IPSec的组成部分、ESP协议的功能以及装包时的IP头修改、数据加密、添加ESP头和完整性校验等步骤，同时阐述了拆包时如何验证数据完整性、解密和恢复原始IP报文。

摘要由CSDN通过智能技术生成

互联网安全协定（英语：Internet Protocol Security，缩写为 IPsec），是透过对IP协议（互联网协议）的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。

IPsec由两大部分组成：（1）建立安全分组流的密钥交换协议；（2）保护分组流的协议。前者为互联网金钥交换（IKE）协议。后者包括加密分组流的封装安全载荷协议（ESP协议）或认证头协议（AH协议）协议，用于保证数据的机密性、来源可靠性（认证）、无连接的完整性并提供抗重播服务。

ESP是封装安全载荷（Encapsulate Security Payload）的英文缩写.

ESP属于IPSec的一种协议，ESP提供机密性、数据起源验证、无连接的完整性、抗重播服务和有限业务流机密性。该协议能够在数据的传输过程中对数据进行完整性度量，来源认证以及加密，也可以防止回放攻击。所以ESP协议相比AH协议来说功能更加完善。

传输模式，这是IPsec工作的两种方式之一。与隧道模式不同，当IPsec工作在传输模式时，新的IP头并不会被生成，而是采用原来的IP头，保护的也仅仅是真正传输的数据，而不是整个IP报文。在处理方法上，原来的IP报文会先被解开，再在数据前面加上新的ESP或AH协议头，

关注

专栏目录