日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

因特網(wǎng)交換密鑰( 六 )

云知道


假如實現(xiàn)在保留范圍收到屬性值 ， 實現(xiàn)可能選擇繼續(xù)基于本地的策略 。
4.5.4一生通知
當(dāng)一個開始者提供比應(yīng)答者基于他們的本地的策略所需的大的SA一生時 ， 應(yīng)答者有3種選擇：1)協(xié)商全部失敗;2)完成協(xié)商但是使用比被提供的更短的一生;3)完成協(xié)商并且送一份建議通知到顯示應(yīng)答者真實一生的開始者 。應(yīng)答者實際上做的選擇是實現(xiàn)特定的或基于本地的策略 。
在后者情況中保證互操作性,當(dāng)應(yīng)答者希望通知開始者時 ， IPSECDOI僅僅要求下列：假如開始者提供的SA一生與應(yīng)答者愿意接受的長 ， 應(yīng)答者應(yīng)該在包括應(yīng)答者IPSECSA有效負(fù)載的交換包括ISAKMP通知的有效負(fù)載 。節(jié)4.6.3.1為必須被用于這個目的消息類型的RESPONDER-LIFETIME通知定義有效負(fù)載布局 。
4.6IPSEC有效負(fù)載內(nèi)容
下列節(jié)描述其數(shù)據(jù)表示依靠于適用的DOI的那些ISAKMP有效負(fù)載 。
4.6.1安全關(guān)聯(lián)有效負(fù)載
下列圖表為IPSECDOI說明安全關(guān)聯(lián)有效負(fù)載的內(nèi)容 。對于狀況位圖的描述見節(jié)4.2 。
01234567890123456789012345678901
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
！下一個有效負(fù)載！保留！有效負(fù)載長度！
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
！解釋的域(IPSEC）
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
！狀況(位圖）！
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
！標(biāo)記的域標(biāo)識符！
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
！秘密長度(在字節(jié)）！保留！
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
~秘密級別
~
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
！秘密連接 。長度(在位中)！保留！
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
~秘密范疇位圖~
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
！完整長度(在字節(jié)）！保留！
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
~完整級別
~
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
！Integ 。連接 。長度(按位）！保留！
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
~完整范疇位圖~
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
圖1：安全關(guān)聯(lián)有效負(fù)載格式
安全關(guān)聯(lián)有效負(fù)載被定義如下：
o下一個有效負(fù)載(1字節(jié))在消息中的下一個有效負(fù)載的有效負(fù)載類型標(biāo)識符 。假如當(dāng)前的有效負(fù)載是在消息的最后 ， 這域?qū)⑹橇?0) 。
o保留(1字節(jié))-閑置,必須是零(0) 。
o有效負(fù)載長度(2字節(jié))-長度,字節(jié) ， 當(dāng)前的有效負(fù)載 ， 包括通用的頭 。
o解釋的域(4字節(jié))-指定IPSECDOI,它被分配了值一(1) 。
o狀況(4字節(jié))-位掩碼過去常解釋安全關(guān)聯(lián)有效負(fù)載的剩余部分 。關(guān)于值的完全表見節(jié)4.2 。
o標(biāo)記過的域標(biāo)識符(4字節(jié))-被分配了數(shù)字的IANA被用來解釋秘密和完整性信息 。
o密文長度(2個字節(jié))-在字節(jié)上,指定秘密級別標(biāo)識符長度 ， 排除墊位 。
o保留(2個字節(jié))-閑置,必須是零(0) 。
o秘密級別(可變長度)-指定要求的強(qiáng)制秘密級別 。秘密級別必須填(0)來在下一條32位邊界上排列 。
o秘密類別長度(2個字節(jié))-指定長度,按位 ， 秘密類別(分隔空間)位圖,排除墊位 。
o保留(2個字節(jié))-閑置,必須是零(0) 。
o秘密類別位圖(可變長度)-一個位圖被用來指明被要求的秘密類別(分隔空間) 。位圖必須填(0),在下一條32位邊界上排列 。
o完整長度(2個字節(jié))-指定長度,按字節(jié) ， 完整級別標(biāo)識符 ， 排除墊位 。

推薦閱讀