参照GM/T0022标准实现的IPSec协议，以下说法错误的是（）。

参照GM/T0022标准实现的IPSec协议，以下说法错误的是（）。
A、用于通信隧道传输保护的会话密钥是在IKE阶段快速模式中生成的
B、ESP封装模式下，可对整个IP报文提供加密保护
C、传输模式下，AH子协议对原有IP报文和新加IP头提供完整性、数据源鉴别安全功能
D、IKE阶段主模式中，密钥协商时的密钥素材是直接采用对方加密公钥实现机密性传输保护的
正确答案：D