结构 安全关联 为正确封装及提取 IPSec数据包,要将安全服务 密钥与要保护的通信数据联系到一起;同时要将 远程通信实体与要交换密钥的 IPSec数据传输联 系起来。这样的方案称为安全关联( Security Association,SA)。 SA是构成 IPSec的基础。它由两个通信实体协商 建立。它们决定了用来保护数据包安全的 IPSec 协议、密钥以及密钥的有效存在时间等。任何 IPSec实施方案都会构建一个SA数据库(SAD), 由它来维护保障数据包安全的SA记录。17 安全关联 二、结构 为正确封装及提取IPSec数据包，要将安全服务、 密钥与要保护的通信数据联系到一起；同时要将 远程通信实体与要交换密钥的IPSec数据传输联 系起来。这样的方案称为安全关联（Security Association，SA）。 SA是构成IPSec的基础。它由两个通信实体协商 建立。它们决定了用来保护数据包安全的IPSec 协议、密钥以及密钥的有效存在时间等。任何 IPSec实施方案都会构建一个SA数据库（SAD）， 由它来维护保障数据包安全的SA记录