Tecnologie e servizi di rete/IPv6: differenze tra le versioni

Una '''Security Association''' (SA) si può definire come l'insieme degli accordi tra le due parti A e B riguardo lealle chiavi e gliagli algoritmi privati da usare per l'autenticazione e la crittografia ESP e per l'autenticazione AH. Ogni SA è identificata da un tag di identificazione chiamato '''Security Parameter Index''' (SPI), incluso nelle intestazioni AH e ESP, ed è un canale logico unidirezionale: A e B devono aprire una SA per concordare sulle chiavi e sugli algoritmi per i messaggi che vanno da A a B, e devono aprire un'altra SA per concordare su di essi per i messaggi che vanno da B a A. Spesso per ogni porta TCP viene aperta una SA.