Die IP Security Option (IPSO) ist eine Spezifikation der US-Regierung in der ein optionales Datenfeld im IP-Header für hierarchische gegliederte Sicherheitspegel. IPSO ist in dem TCP/IP-Standarddokument RFC 1038 beschrieben.

<< Anzeige >>

Der Header des IPSO-Protokolls besteht aus vier Datenfeldern für den Protokolltyp, die Headerlänge, den Classification and Protection Level und der Protection Authority Flag. Das Headerlängenfeld hat eine variable Größe und umfasst mindestens 4 Byte, in dem Klassifizierungsfeld wird einer von vier Klassifizierungen festgelegt: Top Secret, Secret, Confidential oder Unclassified, und in den Flags für die Protection Authorities werden die akkreditierten Institutionen eingetragen.