IPsec AH

IPsec 認證頭協定（IPsec AH）是 IPsec 體系結構中的一種主要協定，它為 IP 數據報提供無連線完整性與數據源認證，並提供保護以避免重播情況。一旦建立安全連線，接收方就可能會選擇後一種服務。AH 儘可能為 IP 頭和上層協定數據提供足夠多的認證。但是，在傳輸過程中某些 IP 頭欄位會發生變化，且傳送方無法預測當數據包到達接受端時此欄位的值。 AH 並不能保護這種欄位值。因此， AH 提供給 IP 頭的保護有些是零碎的。

基本介紹

• 中文名：IPsec AH
• 外文名：IPsec Authentication Header
• 中文名：IPsec 認證頭協定
• 類屬： IPsec 體系結構中

IPsec AH：IPsec 認證頭協定

（IPsec AH：IPsec Authentication Header）

AH 可被獨立使用，或與 IP 封裝安全負載（ESP）相結合使用，或通過使用隧道模式的嵌套方式。在通信主機與通信主機之間、通信安全網關與通信安全網關之間或安全網關與主機之間可以提供安全服務。 ESP 提供了相同的安全服務並提供了一種保密性（加密）服務，而 ESP 與 AH 各自提供的認證其根本區別在於它們的覆蓋範圍。特別地，不是由 ESP 封裝的 IP 頭欄位則不受 ESP 保護。有關在不同網路環境下如何使用 AH 和 ESP 的詳細內容，可參見相關檔案。

用於IPv4時，AH頭標緊跟在IP頭標之後、傳輸層頭標之前；

用於IPv6時，由於IPv6頭標之後會有一些擴展頭標、則AH的頭標需要滿足特定的位置，根據RFC1883標準規定，IPv6主頭標之後的擴展頭順序為：

1. 逐跳選項
2. 目的地址（一）
3. 路由選項
4. 分段選項
5. 認證頭標（AH）
6. 封裝淨荷頭標（ESP）
7. 目的地址（二）