strongswan libipsec

strongswan/src/libipsec/目录下文件list

# ls
Android.mk     esp_packet.h  ipsec_event_listener.h  ipsec_policy.c      ipsec_processor.c  ipsec_sa_mgr.c
esp_context.c  ip_packet.c   ipsec_event_relay.c     ipsec_policy.h      ipsec_processor.h  ipsec_sa_mgr.h
esp_context.h  ip_packet.h   ipsec_event_relay.h     ipsec_policy_mgr.c  ipsec_sa.c         Makefile.am
esp_packet.c   ipsec.c       ipsec.h                 ipsec_policy_mgr.h  ipsec_sa.h         tests

ipsec主件部分：

类别	相关文件	描述
PACKET	ip_packet	IP数据包相关属性和操作接口
	esp_packet	ESP数据包相关属性和操作接口
POLICY	ipsec_policy	策略：用来匹配数据包并做相应traffic dierction
	ipsec_policy_mgr	添加，删除，清空，查找策略，属于策略的管理，策略需要被注册到内核。为了保守的安全策略，所有不能匹配注册的策略的数据包都将被丢弃。一条策略通常是和一个SA关联的。
SA	ipsec_sa	SPI,src,dst,protocol,reqid,lfietime,mode,esn等描述了一个SA(Security Association)
	ipsec_sa_mgr	添加，更新，查询，删除和清空SAs等操作；SAs跟Policy一样都是要被注册到内核的，也需要被统一管理。为了更快的在SA list中找到list，使用了hash表。
ESP	esp_context	ESP上下文：AEAD算法，seq_no； seq_no用到了抗重放窗口。
	esp_packet	ESP数据包的协议相关操作； esp_packet_create_from_packet函数被注册为process_inbound的回调函数。
PROCESSOR	ipsec_processor	inboud和outbound队列的初始化和入队，出队操作；注册process_inbound和process_outbound函数； process_inbound函数细节： 1、从ibound_queue中取ESP数据包 2、根据ESP数据包的SPI找到对应SPI 3、根据SA对数据包做解密 4、调用deliver_inbound把解密出的明文给注册者的回调函数处理 process_outbound函数细节（反过程）： 1、从outbound_queue中取出要做成ESP的明文数据包 2、查找该数据包的匹配策略 3、根据reqid(策略与SA根据reqid绑定)关联到SA 4、用SA对原明文数据包进行加密 5、根据注册者的回调函数发送加密好的ESP数据包
EVENT	ipsec_event_listener	Listener interface for IPsec events
	ipsec_event_relay