对安全联盟SA进行密钥更新

摘要

在IKE SA或IPSec SA密钥更新中，密钥更新交换是否在载荷中包括加密套件(cryptographic suite)取决于两端(例如发起方和响应方)的旧SA中所使用的加密套件是否发生了变化。如果加密套件没有发生变化，则密钥更新交换不包括加密套件。此外，在IPSec SA密钥更新中，如果任一端的流信息没有发生变化，则密钥更新交换也不包括流量选择器(Traffic Selector，TS)。这样减小了载荷的大小，从而在IKE SA或IPSec SA密钥更新过程中节省了带宽、处理时间和功率。