IPsec ESP AES-GCM

xingyeping

已于 2023-02-24 16:57:50 修改

阅读量902

点赞数 1

CC 4.0 BY-SA版权

分类专栏： net 文章标签：网络

于 2023-02-24 16:55:27 首次发布

本文链接：https://blog.csdn.net/xingyeping/article/details/129203996

net 专栏收录该内容

3 篇文章

订阅专栏

文章详细分析了IPsec中使用AES-GCM算法时的Padding计算规则，依据RFC4303和RFC4106，指出了Payload数据需要4字节对齐，并且讨论了明文长度、IV、ICV、PadLength和NextHeader字段如何影响Padding的大小。最小添加字节数为26字节，最大为37字节，不包括TFC。

概述

第一次做IPsec还是在2009年，那个时候主要研究的都是23xx系列的RFC，这么多年过去了，IPsec又推出了一系列的算法，最近要分析IPsec-AES-GCM的封装问题，主要是其Padding大小是多少，于是又研究了一下。

参考

https://www.rfc-editor.org/rfc/inline-errata/rfc4303.html
https://www.rfc-editor.org/rfc/inline-errata/rfc4106.html

分析

首先在RFC4303中有一段说明：

For the purposes of ensuring that the ICV is aligned on a
4-byte boundary (second bullet above), the padding
computation applies to the Payload Data inclusive of the IV,
the Pad Length, and Next Header fields. If a combined mode
algorithm is used, any replicated data and ICV-equivalent
data are included in the Payload Data covered by the padding
computation.

也就是说，原始的明文+Padding至少是要4字节对齐。
其次在RFC4106中说了这么一段：

The IV adds an additional eight octets to the packet, and the ICV
adds an additional 8, 12, or 16 octets. These are the only sources
of packet expansion, other than the 10-13 octets taken up by the ESP
SPI, Sequence Number, Padding, Pad Length, and Next Header fields (if
the minimal amount of padding is used).

这里结合上面的4字节对齐，来看10-13字节这一句。也就是除去SPI（4字节）、Sequence Number（4字节），Pad Length（1字节），Next Header（1字节），还剩下0-3字节。

如果明文正好4字节对齐，那么实际需要添加2个Pad；
如果明文长度对4取模后是3字节，那么需要添加3个Pad，加上Pad Len、Next Header，凑成4字节对齐
如果明文长度对4取模后是2字节，那么添加0个Pad。

因此，该算法最小添加字节数为：SPI（4）+Seq（4）+IV（8）+Pad（0）+Pad Len（1）+Next Header（1）+ICV（8）=26；
最大添加字节数为：SPI（4）+Seq（4）+IV（8）+Pad（3）+Pad Len（1）+Next Header（1）+ICV（16）=37；

注：以上不考虑TFC