Güvenlik Parametre Dizini - Security Parameter Index - Wikipedia

Güvenlik Parametre Dizini (SPI), kullanım sırasında başlığa eklenen bir tanımlama etiketidir. IPsec IP trafiğini tünellemek için. Bu etiket, çekirdeğin farklı şifreleme kurallarının ve algoritmalarının kullanımda olabileceği iki trafik akışı arasında ayrım yapmasına yardımcı olur.

SPI (göre RFC 2401 ) bir IPsec'in gerekli bir parçasıdır Güvenlik Derneği (SA) çünkü alıcı sistemin, alınan paketin işleneceği SA'yı seçmesini sağlar. Bir YSİ, SA'nın yaratıcısı tarafından tanımlandığı için yalnızca yerel öneme sahiptir; bir SPI genellikle opak bir bit dizgisi olarak görülür. Bununla birlikte, bir SA'nın yaratıcısı, yerel işlemeyi kolaylaştırmak için bir SPI'daki bitleri yorumlayabilir.

Bu, TCP ve UDP bağlantılarındaki bağlantı noktası numaraları gibi çalışır. Bunun anlamı, bir bağlantıya güvenlik sağlamak için kullanılan farklı SA'ların olabileceğidir. Bu nedenle bir SA, bir dizi kural olarak hareket edebilir.

Taşınan Kapsüllü Güvenlik Yükü (ESP) başlık veya Kimlik Doğrulama Başlığı (AH) uzunluğu 32 bittir.[1]

Referanslar