ICS33.040.40 YD 中华人民共和国通信行业标准 YD/T1466-2006 20062756 IP安全协议（IPSec）技术要求 Technical Requirements of IP Security (iPSec) 2006-06-08发布 2006-10-01实施 中华人民共和国信息产业部发布 YD/T1466-2006 目 次 前 言 1 范围· 规范性引用文件· 3 缩略语· 4 IPSec体系结构· 4.1IPSec框架结构 4.2工作原理 4.3实现方式 4.4工作模式 4.5安全联盟（SA） 4.6IP流量处理 4.7分段处理 4.8ICMP处理（可选） 11 5认证头（AH）协议· 12 5.1AH协议的目标· 5.2AH协议头格式 5.3AH协议处理 14 5.4 一致性要求 18 6封装载荷（ESP）协议· 6.1ESP协议的目标 ·18 6.2ESP协议包格式 ·19 6.3ESP协议处理 20 6.4 一致性要求 24 附录A（规范性附录） 因特网密钥交换协议（IKE） 附录B（规范性附录） IPSec解释域（DOI） ·29 YD/T1466-2006 前言 本标准是IP安全协议（IPSec）系列标准之一。该系列标准的名称及结构预计如下： 1.《IP安全协议体系结构》（MODIETFRFC2401） 2.《IP认证头（AH）》（MODIETFRFC2402） 3.《IP封装安全载荷（ESP）》（MODIETFRFC2406） 4.《IP安全协议（IPSec）技术要求》 5.《IP安全协议（IPSec）测试方法》 6.《IP安全协议（IPSec）穿越网络地址翻译（NAT）技术要求》 7.《因特网密钥交换协议（IKEv2）第1部分：技术要求》 8.《因特网密钥交换协议（IKEv2）第2部分：测试方法》 本标准与YD/T1467-2006《IP安全协议（IPSec）测试方法》配套使用。 本标准的附录A和附录B是规范性附录。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：信息产业部电信研究院 中国移动通信集团公司 华为技术有限公司 中兴通讯股份有限公司 本标准主要起草人：何宝宏袁琦孙少陵 苗福友杨银柱许志军孟宪民吴晨