路由器R1必须维护这条安全关联SA的状态信息,包括:

   (1)一个32位的连接标识符,称为安全参数索引sPI(sCcuri~Paralneter Indcx)。

   (2)SA的源点(即路由器R1的IP地址)和终点 A1101R08A00GR(即路由器R。的IP地址)。

   (3)所使用的加密类型(例如,DES)。

   (4）加密的密钥。

   (5)完整性检查的类型(例如,使用报文摘要WlD5的报文鉴别码NlAC)。

   (6）鉴别使用的密钥。

当路由器R1要通过sA发送IPscc数据报时,就必须读取SA的这些状态信息,以便知道如何把IP数据报进行加密和鉴别。同理,路由器△也要维护关于一条SA的状态信息,以便当IPscG数据报通过SA到达路由器△时进行解密和鉴别。