Los paquetes de datos de Trusted Extensions incluyen una opción de etiqueta. Los paquetes de datos CIPSO se envían mediante redes IPv4. Los paquetes CALIPSO se envían mediante redes IPv6.
En el formato IPv4 estándar, el encabezado IPv4 con opciones va seguido de un encabezado TCP, UDP o SCTP, y, a continuación, los datos reales. La versión de Trusted Extensions de un paquete IPv4 utiliza la opción CIPSO del encabezado IP para los atributos de seguridad.
En el formato IPv6 estándar, un encabezado IPv6 con opciones es seguido de un encabezado TCP, UDP o SCTP, y, a continuación, de los datos reales. La versión de Trusted Extensions de un paquete IPv6 utiliza la opción CALIPSO del encabezado IP para los atributos de seguridad.