Введение

Ассоциация безопасности (SA) - это установление общих атрибутов безопасности между двумя сетевыми объектами для поддержки безопасной связи. SA может включать такие атрибуты, как: криптографический алгоритм и режим; ключ шифрования трафика; и параметры для передачи сетевых данных через соединение. Основы для создания ассоциаций безопасности предоставляются Ассоциацией по безопасности Интернета и Протоколом управления ключами (ISAKMP). Такие протоколы, как Интернет-обмен ключами (IKE) и Керберизированное интернет-переговоры ключей (KINK), обеспечивают аутентифицированный материал для ввода ключей. SA - это симплекс (односторонний канал) и логическое соединение, которое поддерживает и обеспечивает безопасное соединение данных между сетевыми устройствами. Основное требование SA возникает, когда два субъекта общаются более чем по одному каналу. Возьмем, к примеру, абонента мобильной связи и базовую станцию. Абонент может подписаться на более чем одну услугу. Поэтому каждая служба может иметь различные сервисные примитивы, такие как алгоритм шифрования данных, открытый ключ или вектор инициализации. Чтобы упростить задачу, вся эта информация о безопасности сгруппирована логически, и сама логическая группа - это Ассоциация безопасности. У каждой SA есть свой идентификатор, называемый SAID. Так что и базовая станция и абонент мобильной связи будут делиться SAID, и они получат все параметры безопасности. Другими словами, SA - это логическая группа параметров безопасности, которые позволяют обмениваться информацией с другим субъектом.