IPSec 편집하기 (부분)

===ESP(Encapsulating Security Payload)===

;새로운 데이터 IP Packet을 만들고 기존 IP Packet을 Data Payload에 넣어 감싸는 방식

*AH가 가진 무결성과, 인증도 제공하고 추가적으로 대칭키 암호화를 통해 기밀성(Confidentiality) 제공
*구성
**SPI(Security Parameters Index) : SA를 구분하기 위한 Index 값
**IV(Initialization Vector) : CBC Encryption에 사용되는 초기 벡터
**Padding : Payload Data 와 Authentication Data를 구분하기 위한 패딩
**Pad Length : Padding의 Length
**Next Header(8bit) : Payload의 Data Type 으로 TCP는 6, UDP는 17
**Authentication Data : authentication value. AH와는 달리 authentication service가 선택되었을 경우에만 존재한다.