Указатель параметров безопасности - Википедия - Security Parameter Index

В Указатель параметров безопасности (SPI) - это идентификационный тег, добавляемый в заголовок при использовании IPsec для туннелирования IP-трафика. Этот тег помогает ядру различать два потока трафика, в которых могут использоваться разные правила и алгоритмы шифрования.

SPI (согласно RFC 2401 ) является обязательной частью IPsec Ассоциация безопасности (SA), потому что он позволяет принимающей системе выбрать SA, под которой будет обрабатываться полученный пакет. SPI имеет только локальное значение, так как определяется создателем SA; SPI обычно рассматривается как непрозрачная битовая строка. Однако создатель SA может интерпретировать биты в SPI для облегчения локальной обработки.

Это работает как номера портов в соединениях TCP и UDP. Это означает, что для обеспечения безопасности одного соединения могут использоваться разные SA. Таким образом, SA может действовать как набор правил.

Несут в Инкапсуляция данных безопасности (ESP) заголовок или Заголовок аутентификации (AH), его длина 32 бита.[1]

Рекомендации