IPsec: differenze tra le versioni

Versione delle 20:54, 5 ott 2024

Versione delle 19:17, 22 ott 2024

Riga 98:

| colspan="4" style="text-align:center;" | Security Parameter Index (SPI)

|--

| colspan="4" style="text-align:center;" | NumeroSequence di SuccessioneNumber

|--

| colspan="4" style="text-align:center;" |

Riga 107:

; RISERVATO: Spazio lasciato per sviluppi futuri. Tutti i bit di questo campo vengono impostati a 0.

; Security Parameter Index: Questo campo identifica i parametri di sicurezza in combinazione con l'indirizzo IP. In genere è un numero pseudo-casuale che identifica la [[security association]] cui fa parte questo pacchetto.

; NumeroSequence di successioneNumber: Una successione di numeri monotonicamente crescenti. Per impedire i [[replay attack]], il numerosequence di successionenumber quando raggiunge il valore massimo (2^{32}-1) non deve ritornare a 0, ma una nuova SA deve essere creata.

; Dati per l'autenticazione: Contiene l'Integrity Check Value (ICV) e rappresenta l'[[HMAC]] calcolato dal mittente del messaggio. L'HMAC viene calcolato utilizzando i campi dell'header IP (con il [[Time to live|TTL]] originario), i campi dell'header AH tranne i dati dell'autenticazione (viene considerato a 0) e infine tutti i dati degli header di livello superiore, compresi quelli applicativi, che non vengono modificati durante il trasporto.