IPSEC 中的AH,ESP,SPI用途

本文通过图解方式解析IPSec协议中AH和ESP的核心差异，帮助读者快速掌握协议选择的底层逻辑。文章详细对比了AH和ESP的安全服务、NAT兼容性等关键特性，并提供了实战决策树，适用于企业防火墙配置和网络安全认证备考。

本文将深入探讨IPSec协议中的安全关联（Security Associations，简称SA），并详细介绍SA的创建和删除过程。通过对IPSec SPI的详细描述，我们将学习如何管理和维护IPSec虚拟接口，确保网络数据传输的安全。

概述IPSEC原理，其本质就是SA的搭建与实现

IPsec，AH，ESP，传输模式，隧道模式

介绍 最初的IP协议是没有任何的安全措施的。IP数据报含有诸如源地址，目的地址，版本，长度，生存周期，承载协议，承载数据等字段。虽然其拥有“首部校验和”这样的字段来提供极其简易的完整性功能，但无力抗拒对数据的意外或者故意修改，也无法阻止信息的泄露等问题。 IPSec（Intemet Protocol Security）是由IEIF设计的一种端到端的确保IP层通信安全的机制，它不是一个单

esp和ah

IKE协议是一种基于UDP的应用层协议，它主要用于SA协商和密钥管理。IKE协议属于一种混合型协议，它综合了ISAKMP（Internet Security Association and Key Management Protocol）、Oakley协议和SKEME协议这三个协议。其中，ISAKMP定义了IKE SA的建立过程，Oakley和SKEME协议的核心是DH（Diffie-Hellman）算法，主要用于在Internet上安全地分发密钥、验证身份，以保证数据传输的安全性。

一、SPI主机驱动 SPI主控程序是一个控制ESP32的SPI外围设备的程序，同时它们作为主控设备发挥作用。 ESP32的SPI外围设备概述 ESP32集成了4个SPI外设。 SPI0和SPI1在内部用于访问ESP32的附加闪存。两个控制器共享相同的SPI总线信号，并且有一个仲裁器来决定哪个控制器可以访问总线。 在SPI1总线上使用SPI主驱动器时有很多限制，请看在SPI1总线上使用SPI主驱动器的注意事项。 SPI2和SPI3是通用的SPI控制器，有时分别被称为HSPI和VSPI。它们对用户是开放的

一、SPI简介 SPI（Serial Peripheral Interface） 协议是由摩托罗拉公司提出的通讯协议，即串行外围设备接口，是一种高速全双工的通信总线。它被广泛地使用在 ADC、LCD 等设备与 MCU 间，要求通讯速率较高的场合。 芯片的管脚上只占用四根线。 MISO： 主器件数据输出，从器件数据输入。 MOSI：主器件数据输入，从器件数据输出。 SCK： 时钟信号，由主设备控制发出。 NSS（CS）： 从设备选择信号，由主设备控制。当NSS为低电平则选中从器件。 1.1 ESP32中

简介 ipsec不是单一的协议，而是由一系列开放的标准构成。 工作在网络层 ipsec可以实现访问控制、机密性、完整性校验、数据源验证、拒绝重播报文等安全功能 也具有配置复杂、消耗运算资源较多、增加延迟、不支持组播等问题 IPSEC体系结构 ipsec概述 安全协议 定义加密和验证算法 AH（验证头）：提供数据完整性校验、数据源验证、可选的抗重播服务，但是不支持机密性保护 ESP（封装安全载荷）：提供ah所有功能，还能提供加密服务。ah和esp可以组合使用。

一组基于网络层，密码学的安全通信协议族。不具体指哪个协议，而是一个协议族。可用于VPN或单纯加密数据。在IP头中协议号为51。特点：只能校验数据，不能加密数据。哈希校验算法：SHA1或MD5AH在传输模式下封装：原始IP头+AH认证头+传输层+应用层AH在隧道模式下封装：新IP头+AH认证头+原始IP头++传输层+应用层。

SPI 文章目录SPI1. 硬件描述1.1 SPI资源描述1.2 SPI类型描述1.2.1 四线标准SPI1.2.2 三线SPI1.2.3 Dual SPI1.2.3 Quad SPI2. SPI配置过程2.1 SPI通讯过程2.2 详细配置流程2.2.1 配置总线初始化结构体2.2.2 总线初始化2.2.3 设备初始化结构体2.2.4 设备初始化2.2.5 数据包收发结构体配置2.2.5.1 固定长度结构体2.2.5.2 非固定长度结构体2.2.6 数据包的发送2.2.6.1 以中断方式发送2.2.6.2

IKE简介 安全联盟SA： 定义： 安全联盟是要建立IPSec 隧道的通信双方对隧道参数的约定，包括隧道两端的IP地址、隧道采用的验证方式、验证算法、验证密钥、加密算法、共享密钥以及生命周期等一系列参数。 SA由三元组来唯一标识，这个三元组包括安全参数索引SPI（Security Parameter Index）、目的IP地址和使用的安全协议号（AH或ESP）。其中，SPI是为唯一标识SA而生成的...

随着嵌入式系统的迅猛发展，STM32系列微控制器在各种应用中得到广泛应用。在嵌入式系统设计中，串行外设接口（SPI）是一种常见且重要的通信协议。为了更便捷地配置和使用SPI，STMicroelectronics提供了一款强大的工具——STM32 CubeMX。本文将着重介绍STM32 CubeMX中SPI的层次结构、SPI协议以及SPI控制器的结构。STM32 CubeMX作为一款强大的开发工具，为嵌入式系统设计提供了便利。

总体介绍 1. ESP32 共有 4 个 SPI 控制器 SPI0、SPI1、SPI2、SPI3，用于连接支持 SPI 协议的设备。 SPI0 控制器作为 cache 访问外部存储单元接口使用; SPI1 作为主机使用; SPI2 和 SPI3 控制器既可作为主机使用又可作为从机使用。作主机使用时，每个 SPI 控制器可以使用多个片选信号 (CS0 ~ CS2) 来连接多个 SPI 从机设备。 SPI1 ~ SPI3 控制器共享两个 DMA 通道。 2. 作为通用 SPI 支持以下特性： 4 种模式

1、什么是IPSec IPSec（Internet Protocol Security）协议族是IETF（Internet Engineering Task Force）制定的一些列协议，它为IP数据包提供了高质量的、基于密码学的安全传输特性。特定的通信双方在IP层通过加密与数据源认证等方式，保证IP数据报在网络上传输的私有性、完整性和防重放。 私有性：指对用户数据进行加密，用密文形式进行传送。 完整性：指对接收的数据进行认证，以判定报文是否被篡改。 防重放：指防止恶意用户通过重复发送捕获到的数据包进行攻击

IPsec与多分支建立IPsec的实验中，总部配置多个ACL（感兴趣流）来使得不同的数据走不同的隧道，使得分支之间通过总部互通。将所有路由到IPSec虚拟隧道接口的报文都进行IPSec保护，根据该路由的目的地址确定哪些数据流需要IPSec保护。主要分为传输模式和隧道模式，将AH或者ESP的相关字段插入到原始IP报文中，以实现对报文的认证和加密。由于未添加额外的IP头，所以原始报文中的IP地址在加密后的报文中可见。由于添加额外的IP头，所以原始报文中的IP地址再加密后的报文中不可见。