Índice de parámetros de seguridad

El Índice de Parámetros de Seguridad (SPI) es una etiqueta de identificación que se agrega al encabezado al usar IPsec para la tunelización del tráfico IP. Esta etiqueta ayuda al núcleo a distinguir entre dos flujos de tráfico donde pueden estar en uso diferentes reglas y algoritmos de cifrado.

El SPI (según RFC 4301) es un componente esencial de una Asociación de Seguridad (SA) IPsec, ya que permite al sistema receptor seleccionar la SA bajo la cual se procesará un paquete recibido. ^{[ 1 ]} Un SPI tiene relevancia local, puesto que lo define el creador de la SA; generalmente se considera una cadena de bits opaca. Sin embargo, el creador de una SA puede interpretar los bits del SPI para facilitar el procesamiento local.

Esto funciona como los números de puerto en las conexiones TCP y UDP. Significa que se pueden usar diferentes SA para brindar seguridad a una misma conexión. Por lo tanto, una SA puede funcionar como un conjunto de reglas.

Se transporta en el encabezado Encapsulating Security Payload (ESP) o Authentication Header (AH) , y su longitud es de 32 bits. ^{[ 2 ]}