Extenso de funcionalidade IPsec para suportar servios sintonizveis

Este trabalho apresenta uma extenso da arquitetura de segurana IP, visando o desenvolvimento de aplicaes que necessitem gerenciar e alterar o nvel de segurana em tempo de execuo. A aplicao negocia o nvel de proteo desejado com o terminal de destino, em tempo real, e identifica os fluxos de dados por meio de rtulos que ocupam o campo "Flow Label" do cabealho IPv6. O rtulo est vinculado ao chaveamento de associaes de segurana que aplicam nveis diferenciados de proteo ao trnsito da informao pela rede. Um servio foi adaptado para processar esse campo e identificar, a partir de seu contedo, a sensibilidade da informao transportada. O sistema operacional foi preparado para permitir a interpretao dos fluxos resultantes do servio implementado.