IPSec基础－IPSec体系结构

一、IPSec驱动程序

IPSec驱动程序负责监视、筛选和保护IP通信。它负责监视所有出入站IP数据包，并将每个 IP 数据包与作为 IP 策略一部分的 IP 筛选器相匹配。一旦匹配成功，IPSec驱动程序通知IKE开始安全协商。下图为IPSec驱动程序服务示意图。

 

 

在安全协商成功完成后，发送端IPSec驱动程序执行以下步骤：

1．从IKE处获得SA和会话密钥

2．在IPSec驱动程序数据库中查找相匹配的出站SA，并将SA中的SPI插入IPSec报头

3．对数据包签名--完整性检查；如果要求机密保护，则另外加密数据包

4．将数据包随同SPI发送至IP层，然后进一步转发至目的主机

 

接收端IPSec驱动程序执行以下步骤：

1．从IKE处获得会话密钥，SA和SPI

2．通过目的地址和SPI在IPSec驱动程序数据库中查找相匹配的入站SA

3．检查签名，对数据包进行解密（如果是加密包的话）

4．将数据包递交给TCP/IP驱动程序，然后再交给接收应用程序

 

二、IPSec体系结构模型图

在分别介绍了IKE