CAPITULO II - Repositorio UTN - Universidad Técnica del Norte

Universidad Técnica del Norte
Análisis del protocolo IPv6 su Evolucion y Aplicabilidad
El número de secuencia (Sequence Number) identifica en número del datagrama en la
comunicación, estableciendo un orden y evitando problemas de entrega de datagramas
fuera de orden o ataques externos mediante la reutilización (Replay Attacks) de datagramas
Los datos autenticados (Authentication Data) se obtienen realizando operaciones (depende
del algoritmo de cifrar escogido) entre algunos campos de la cabecera IP, la clave secreta
que comparten emisor y receptor y los datos enviados.
2. Cabecera de cifrado de seguridad (Encrypted Security Payload, ESP). De esta forma
se arantiza que tan sólo el destinatario legítimo del datagrama (datos) pueda descifrar el
contenido del datagrama.
La autenticidad y el cifrado de datos (o datagramas) requiere que tanto el emisor como el
receptor compartan una clave, un algoritmo de cifrado/descifrado y una serie de parámetros
(como el tiempo de validez de la clave) que diferencian una comunicación segura de otra.
Estos parámetros conforman la asociación de seguridad (Security Association, SA) que
permite unir la autenticidad y la seguridad en IPSec.
Figura 2.9 Esquema de la cabecera de cifrado de seguridad (ESP)
El índice de parámetros de seguridad (SPI) y el número de secuencia (Sequence
Number) tienen el mismo significado que en la cabecera de autenticación (AH).
Los datos autenticados (Authentication Data) aseguran que el texto cifrado no ha sido
modificado utilizando un algoritmo de Hash (depende del algoritmo de cifrar escogido).
Silvia Duque, David Vallejo 65