ESP ( Encapsulating Security Payload ) è un protocollo di membro della rete di sicurezza suite di protocolli denominato IPSec ( Internet Protocol Security ) . Questo protocollo funziona come un payload o un blocco distinto di informazioni che mantiene i dati trasmessi integrato e confidenziale . ESP è un protocollo dipendente, il che significa che ha bisogno di sempre ulteriori protocolli di supporto per completare le sue operazioni di riservatezza dei dati e l'autenticazione . Inoltre, è sempre operato per conto di IPSec e le sue operazioni variano in diversi scenari di rete . Architettura

ESP viene utilizzato come carico utile di dati bloccano le attaccate con il pacchetto di dati trasmessi o insieme di bit di dati . E 'costituito da sette categorie di dati bit di fissaggio , definito come SPI ( Security Parameter Index ) , SN ( numero di sequenza ) , PD ( carico utile di dati ) , P ( padding ) , PL ( pad lunghezza ) , NH ( prossima intestazione ) , e AD ( dati di autenticazione ) . Questi bit di dati collettivamente eseguire operazioni quali la verifica dell'identità del ricevente , codifica i valori dei dati , e di identificare i bit di dati in seguito a trasmissione anteriori trasmissione dati sicura e autenticata e sessioni di accoglienza .
Placement
< p > Placement si riferisce alla posizione di blocco ESP pacchetti di dati all'interno di reti IP differenti . In IPv4 ( IP versione 4 ) , ESP blocco è posto dopo l'indirizzo del trasmettitore di dati all'interno di ogni pacchetto di dati . In contrasto con esso, IPv6 impiega collocamento di blocco ESP sia dopo trasmettitore e di pacchetti di dati del ricevitore. Questo cambiamento di posizionamento tra due versioni di IP è dovuto alla gerarchia operativa, che non ha effetti limitanti sulle operazioni di ESP .