标签：参考 报文 ips 总结 col 3.1 初始化 协议 bsp
IV是指初始化向量。
在我们当前讨论的场景中： 在IPSec ESP使用AES-GCM加密
IV有两个含义：
1. ESP报文封装时的IV，RFC中称为 AES-GCM IV
0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Initialization Vector | | (8 octets) | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | | ~ Ciphertext (variable) ~ | | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
2. 在讨论加解密设备的时候，我们讨论的IV，与1中不同，称为 AES-GCM-ESP IV, 也称作nonce
nonce由 salt 和1中IV组成。
0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Salt | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Initialization Vector | | | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ESP的IV协议规定了固定长度是8字节，salt是固定的4字节。所以在当前场景内，GCM的IV长度，固定为12字节。
https://tools.ietf.org/html/rfc4106#section-3.1
[ipsec][crypto] 在IPSec ESP使用AES-GCM加密时的IV
标签：参考 报文 ips 总结 col 3.1 初始化 协议 bsp
原文地址：https://www.cnblogs.com/hugetong/p/10601828.html
