The Authentication Header ( AH ) protokollet är en del av Internet Protocol Security ( IPSec ) protokollet . Detta ger autentisering för ett datapaket innehåll och lägger till en valideringskod till framsidan av paketet i en " header ". Funktion
AH beräknar en kontrollsumma , som kallas en Integrity (ICV ) . Normalt kontrollsummor taggade till slutet av data . Med AH , går detta värde i stället i en struktur som kallas ett sidhuvud i början av datan . Både avsändaren och mottagaren av uppgifterna aktien en formel för beräkning av ICV . Om data har manipulerats under överföringen , den omräknade ICV inte kommer att matcha värdet i Authentication Header så mottagaren slänger paketet .
Funktioner
AH protokoll fungerar i två lägen . Med transportsätt är AH header insatt mellan Internet Protocol ( IP ) header och Transmission Control Protocol ( TCP ) header . I Tunnel läget , är hela paketet krypterad , inklusive dess IP-headern , går AH sidhuvudet på framsidan av detta och en ny IP- header läggs framför AH sidhuvudet .
syfte
AH -protokollet ger inte sekretess för uppgifterna i transit . Istället gör mottagaren medveten manipulering datapaketet innehållet under överföringen .