Ugrás a tartalomhoz

Authentication Header

A Wikiszótárból, a nyitott szótárból
(authentication header szócikkből átirányítva)

Angol


Főnév

Authentication Header (tsz. Authentication Headers)

  1. (informatika)

A biztonsági hitelesítési fejlécet (AH) az Egyesült Államok Haditengerészeti Kutatólaboratóriumában fejlesztették ki az 1990-es évek elején, és részben a korábbi IETF szabványoknak a Simple Network Management Protocol (SNMP) 2-es verziójának hitelesítésére irányuló munkájából származik. A hitelesítési fejléc (AH) az IPsec protokollcsomag tagja. Az AH egy hash függvény és egy titkos megosztott kulcs használatával biztosítja a kapcsolat nélküli integritást az AH algoritmusban. Az AH az IP -csomagok hitelesítésével is garantálja az adatok eredetét . Opcionálisan egy sorszám védheti az IPsec-csomag tartalmát a visszajátszási támadások ellen , [ 18 ] [ 19 ] csúszóablak technikával és a régi csomagok eldobásával.

Az IPv4 - ben az AH megakadályozza az opcióbeillesztési támadásokat. Az IPv6- ban az AH mind a fejlécbeillesztési, mind az opcióbeillesztési támadások ellen véd. Az IPv4 -ben az AH védi az IP -adatcsomag IP hasznos adatát és minden fejlécmezőjét, kivéve a változtatható mezőket (azaz azokat, amelyek az átvitel során módosulhatnak), valamint az IP-beállításokat, például az IP-biztonsági opciót. [ 20 ] A változtatható (és ezért nem hitelesített) IPv4 fejlécmezők a következők: DSCP / ToS , ECN , Flags , Fragment Offset , TTL és Header Checksum . [ 12 ] Az IPv6- ban az AH védi az IPv6 alapfejlécének nagy részét, magát az AH-t, az AH utáni nem változtatható bővítményfejlécet és az IP hasznos terhelést. Az IPv6-fejléc védelme kizárja a módosítható mezőket: DSCP , ECN , Flow Label és Hop Limit. [ 12 ] Az AH közvetlenül az IP felett működik, az 51-es számú IP protokoll használatával . [ 21 ]

Az alábbi AH csomag diagram bemutatja, hogyan épül fel és értelmez egy AH csomagot: [ 12 ]

További információk

A lap eredeti címe: „https://hu.wiktionary.org/w/index.php?title=Authentication_Header&oldid=3492404”