IPSec 传输模式下 ESP 报文的装包与拆包过程
装包过程:
1.在原IP报文末尾添加尾部(ESP trailer)信息。尾部包含三部分。由于所选的加密算法可能是块加密,按摩当最后一块长度不够时,需要进行填充(padding),附上填充长度(padding lenght)方便解包时顺利找出用来填充的那一段数据。Next header用来表明被加密的数据报文类型,如TCP
2.将原IP报文以及第1步得到的ESP尾部作为一个整体进行
转载
2016-10-16 19:22:08 ·
5510 阅读 ·
0 评论