보안 파라미터 인덱스
Security Parameter Index |
Security Parameter Index(SPI; 보안 파라미터 인덱스)는 IPsec을 사용하여 IP 트래픽을 터널링할 때 헤더에 추가된 식별 태그입니다.이 태그는 커널이 서로 다른 암호화 규칙 및 알고리즘을 사용할 수 있는 두 트래픽스트림을 식별하는 데 도움이 됩니다.
SPI(RFC 2401에 준거)는, 수신 시스템이 수신 패킷의 처리 대상이 되는SA 를 선택할 수 있도록 하기 위해서, IPsec Security Association(SA; 시큐러티 어소시에이션)에 필요한 부분입니다.SPI는 SA 작성자에 의해 정의되기 때문에 로컬에서만 의미가 있습니다.SPI는 일반적으로 불투명 비트 문자열로 간주됩니다.단, SA 작성자는 로컬 처리를 용이하게 하기 위해 SPI 내의 비트를 해석할 수 있습니다.
이것은 TCP 및 UDP 접속의 포트 번호와 같이 동작합니다.즉, 1개의 접속에 보안을 제공하기 위해 사용되는 SA가 다를 수 있습니다.따라서 SA는 규칙 집합으로 기능할 수 있습니다.
Encapsulating Security Payload(ESP; 캡슐화 보안 페이로드) 헤더 또는 Authentication Header(AH; 인증 헤더)로 반송되며 길이는 32비트입니다.[1]
레퍼런스
- ^ Kent, Stephen (December 2005). "IP Encapsulating Security Payload (ESP)".
{{cite journal}}:Cite 저널 요구 사항journal=(도움말)
