摘要
本备忘录定义了NULL加密算法及其在IPsec ESP中的使用。NULL不改变明文数据。事实上,NULL本身没有做任何事情。使用NULL算法的ESP只提供认证和完整性验证功能。
1. 简介
NULL加密算法代表不用加密,用ESP_NULL来表示。
ESP_NULL计算认证数据时不包含IP头。这对通过非IP网络设备提供IPsec服务很有用。