Extensão de funcionalidade IPsec para suportar serviços sintonizáveis

Este trabalho apresenta uma extensão da arquitetura de segurança IP, visando o desenvolvimento de aplicações que necessitem gerenciar e alterar o nível de segurança em tempo de execução. A aplicação negocia o nível de proteção desejado com o terminal de destino, em tempo real, e identifica os fluxos de dados por meio de rótulos que ocupam o campo "Flow Label" do cabeçalho IPv6. O rótulo está vinculado ao chaveamento de associações de segurança que aplicam níveis diferenciados de proteção ao trânsito da informação pela rede. Um serviço foi adaptado para processar esse campo e identificar, a partir de seu conteúdo, a sensibilidade da informação transportada. O sistema operacional foi preparado para permitir a interpretação dos fluxos resultantes do serviço implementado.