发信人：qmzh@smth.org (一个人的战争)，信区：cn.bbs.comp.security
标  题：ipsec（安全IP）9
发信站：BBS 水木清华站
转信站：LeafOK!news.zixia.net!maily.cic.tsinghua.edu.cn!SMTH

ESP 规范规定了ESP 头的格式、采用传送模式或通道模式时头的位置、输出数据处理、
输入
数据处理以及另外一些信息（比如分段和重新装配等）。ESP 规范对随ESP 使用的转码
方案
提出了具体要求，但却没有指出那些转码方案到底是什么。这方面的资料要由单独的转
码规
范来给出。目前，有一份文件描述了如何将DES - C B C 作为ESP 的加密算法使用；另
外两
份文件则描述了如何利用对H M AC-MD5和HMAC-SHA 输出的截取，来实现对ESP 的验证。
其
它
加密算法文档包括B lowfish CBCCAST-CBC以及3DES-CBC（均可选为最终的实施方案）