SUPPRIMER Négociation — Association de sécurité (SA)

Une association de sécurité (SA — Security Association) est un accord entre les deux extrémités sur les paramètres de sécurité à utiliser.

Contenu d’une SA

• Les algorithmes de chiffrement et d’intégrité.
• Les clés cryptographiques.
• La durée de vie (lifetime) avant renégociation.
• Les identifiants des extrémités.

On distingue la SA IKE (Phase 1, bidirectionnelle, protège la négociation) des SA IPsec (Phase 2, unidirectionnelles par paire, protègent le trafic de données). Chaque SA est identifiée par un SPI (Security Parameter Index).