本文详细介绍了用于IPV6安全模块中安全策略控制数据库SPD和安全关联控制数据库SAD的设计方案,包括其硬件结构和内部存放数据格式的设置,因为在IPSec协议中,安全策略和安全关联是不固定的,而是根据安全保护的需要而由设计者自行决定的,而这种设计既能保证系统访问的高速性,同时又具备足够的灵活性。