Ktoré algoritmy používajú ESP na šifrovanie údajov?

ESP (Encapsulals Security Upolowload) nepoužíva na šifrovanie údajov jeden fixný algoritmus. Namiesto toho je to rámec, ktorý podporuje rôzne šifrovacie algoritmy vybrané na základe bezpečnostnej politiky a schopností komunikačných strán. O konkrétnom algoritme sa rokuje vo fáze založenia bezpečnostného združenia (SA).

Bežné šifrovacie algoritmy podporované ESP zahŕňajú (ale nie sú obmedzené na):

* AES (Advanced Encryption Standard): Toto je dnes najpoužívanejší algoritmus šifrovania symetrického kľúču a rôzne veľkosti kľúčov (napr. AES-128, AES-192, AES-256) sú často k dispozícii v ESP.

* 3DES (Triple Des): Aj keď je staršia a menej účinná ako AES, 3DE je niekedy podporovaná pre staršiu kompatibilitu.

* Ostatné algoritmy: V závislosti od konkrétnych požiadaviek na implementáciu a bezpečnostné požiadavky môžu byť tiež podporované aj iné, menej bežné algoritmy symetrických kľúčov.

Je dôležité pochopiť, že výber šifrovacieho algoritmu nie je vlastný pre ESP , ale skôr konfigurovateľný parameter stanovený počas handshake IPSec (Internet Protocol Security), kde je stanovený SA. Politika bezpečnosti určuje, ktoré algoritmy sú povolené a prioritné.

• Predchádzajúca strana: Čo je dátový priestor a ako vytvoriť zdieľaný partnerský dátový dáta? 
• Ďalšia strana: Aká je najčastejšie používaná schéma kódovania na reprezentáciu údajov?