Giao thức đóng gói an toàn tải tin ESP của IPSec

[dongkhe]

1. Giới thiệu
ESP được định nghĩa trong RFC 1827 và sau đó được phát triển thành RFC 2408. Cũng như AH, giao thức này được phát triển hoàn toàn cho IPSec. Giao thức này cung cấp tính bí mật dữ liệu bằng việc mật mã hóa các gói tin.
Thêm vào đó, ESP cũng cung cấp nhận thực nguồn gốc dữ liệu, kiểm tra tính toàn vẹn dữ liệu, dịch vụ chống phát lại và một số giới hạn về luồng lưu lượng cần bảo mật. Tập các dịch vụ cung cấp bởi ESP phụ thuộc vào các lựa chọn tại thời điểm thiết lập SA, dịch vụ bảo mật được cung cấp độc lập với các dịch vụ khác. Tuy nhiên nếu không kết hợp sử dụng với các dịch vụ nhận thực vào toàn vẹn dữ liệu thì hiệu quả bí mật sẽ không được đảm bảo. Hai dịch vụ nhận thực và toàn vẹn dữ liệu luôn đi kèm nhau.

Dịch vụ chống phát lại chỉ có thể có nếu nhận thực được lựa chọn. Giao thức này được sử dụng khi yêu cầu về bí mật của lưu lượng IPSec cần truyền.

2. Các thuật toán
Có các thuật toán sau được sử dụng với ESP:
– DES, 3DES in CBC.
– HMAC with MD5.
– HMAC with SHA-1.
– NULL Authentication algorithm.
– NULL Encryption algorithm.

Nguyễn Văn Vượng, Lê Hải Dương, Phạm Phú Quý – VnPro