关于AH、ESP的传输和隧道模式，下列描述正确的有（）

A在传输模式下，AH协议验证IP报文的数据部分和IP报头中的不变部分

B在隧道模式下，AH协议验证全部的原始IP报文和封装后新IP头中的不变部分

C在传输模式下，ESP协议对IP报文的有效数据进行加密

D在隧道模式下，ESP协议对整个原始IP报文进行加密