Authentication Header

Un article de Wikipédia, l'encyclopédie libre.

Authentication Header (ou AH) est un protocole IP de la suite IPSec, assurant l'intégrité des données transférées.

Ce protocole est défini dans la RFC 2402.

[modifier] Description d'un paquet AH

Un paquet AH se présente comme suit :

0 1 2 3
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7
en-tête suivant Taille Réservé
Index du paramètre de sécurité (SPI)
Numéro de séquence

Données d'authentification (variable)

Significations :

en-tête suivant 
identifie le protocole utilisé pour le transfert
Taille 
taille du paquet AH
Réservé 
champ à zéro (pour une utilisation future)
Index du paramètre de sécurité (SPI) 
identifie les paramètres de sécurité en fonction de l'adresse IP
Numéro de séquence 
un compteur qui évite les attaques par répétition
Données d'authentification 
contient les informations nécessaires pour authentifier le paquet

[modifier] Voir aussi