Section 8. Isakmp

Identifikatsiya Foydali yuk
The identifikatsiya foydali yuk imkon beradi sub'ektlar uchun yuborish ularning identifikatsiyalar uchun har biri boshqa. Rasm 18.35 identifikatsiya yukining formatini ko'rsatadi.
Rasm 18.35 Identifikatsiya foydali yuk

0 8 16 31

Keyingi yuk	Zaxiralangan	Yuk tashish uzunligi
ID turi	ID ma'lumotlari
Identifikatsiya ma'lumotlari (o'zgaruvchan uzunlik)

Maydonlar ichida umumiy sarlavha bo'lgan muhokama qilindi. The tavsiflari boshqa dalalar amal qiling:

• 
  ID turi. Bu 8-bit dala hisoblanadi DOI o'ziga xos va belgilaydi the turi ning ID bo'lish ishlatilgan.
  
• 
  ID ma'lumotlar. Bu 24-bit dala hisoblanadi odatda o'rnatish uchun 0.
  
• 
  Identifikatsiya ma'lumotlar. The haqiqiy shaxs ning har biri tashkilot hisoblanadi olib bordi ichida bu o'zgaruvchan - uzunlik maydoni.
  

sertifikatlash Foydali yuk
Istalgan vaqtda davomida the almashish, a tashkilot mumkin yuborish uning sertifikatlash (uchun ommaviy shifrlash/ shifrni ochish kalitlari yoki imzo kalitlari). Sertifikatlash yukini o'z ichiga olgan bo'lsa-da almashish odatda ixtiyoriydir, agar xavfsiz yo'nalish bo'lmasa, uni kiritish kerak. sertifikatlarni tarqatish uchun mavjud. 18.36-rasmda sertifikat formati ko'rsatilgan. kation yuki.

Rasm 18.36 sertifikatlash foydali yuk

0 8 16 31

Keyingi yuk	Zaxiralangan	Yuk tashish uzunligi
Sertifikatni kodlash
Sertifikat ma'lumotlari (o'zgaruvchan uzunligi)

Maydonlar ichida umumiy sarlavha bo'lgan muhokama qilindi. The tavsiflari boshqa dalalar amal qiling:

• 
  Sertifikatni kodlash. Bu 8-bit dala belgilaydi the kodlash (turi) ning the sertifikat.
  

Jadval 18.7 ko'rsatadi the turlari belgilangan shunday uzoq.

• 
  sertifikat ma'lumotlar. Bu o'zgaruvchan uzunlik dala olib yuradi the haqiqiy qiymat ning the sertifikat - cate. E'tibor bering, oldingi maydon bilvosita belgilaydi bu maydonning o'lchami.
  

Jadval 18.7 sertifikatlash turlari

Qiymat	Turi
0	Yo'q
1	Oʻralgan X.509 sertifikati
2	PGP sertifikati
3	DNS Imzolangan Kalit
4	X.509 sertifikat - Imzo
5	X.509 Sertifikat - kalit Ayirboshlash
6	Kerberos Tokenlar
7	sertifikatlash Bekor qilish Roʻyxat
8	Hokimiyat Bekor qilish Roʻyxat
9	SPKI sertifikati
10	X.509 Sertifikat - atribut

sertifikat So'rov Foydali yuk
Har biri tashkilot mumkin aniq iltimos a sertifikat dan the boshqa tashkilot foydalanish the sertifikat iltimos foydali yuk . 18.37-rasm formatini ko‘rsatadi ushbu foydali yukdan.

Rasm 18.37 sertifikatlash iltimos foydali yuk

0 8 16 31

Keyingi yuk	Zaxiralangan	Yuk tashish uzunligi
Sertifikat turi
Sertifikat organi (o'zgaruvchan uzunlik)

Maydonlar ichida umumiy sarlavha bo'lgan muhokama qilindi. The tavsiflari boshqa dalalar amal qiling:

• 
  sertifikat turi. Bu 8-bit dala belgilaydi the turi ning sertifikat kabi avval belgilangan sertifikatning foydali yukida.
  
• 
  sertifikat hokimiyat. Bu hisoblanadi a o'zgaruvchan uzunlik dala bu belgilaydi the hokimiyat uchun berilgan sertifikat turi.
  

Hash Foydali yuk
Xesh yuki IKE da tavsiflanganidek, hash funktsiyasi tomonidan yaratilgan ma'lumotlarni o'z ichiga oladi almashinuvlar. The hash ma'lumotlar kafolat the yaxlitlik ning the xabar yoki qismi ning the ISAKMP davlatlar. 18.38-rasmda hash yukining formati ko'rsatilgan.
Rasm 18.38 Hash foydali yuk

0 8 16 31

Keyingi yuk	Zaxiralangan	Yuk tashish uzunligi
Xash ma'lumotlari (o'zgaruvchan uzunligi)

The dalalar ichida the umumiy sarlavha bor bo'lgan muhokama qilindi. The tavsifi ning the oxirgi dala quyidagicha:

• 
  Hash ma'lumotlar. Bu o'zgaruvchan uzunlik dala olib yuradi the hash ma'lumotlar yaratilgan tomonidan murojaat qilish xabarga yoki ISAKMP ning bir qismiga xash funktsiyasi.