Authentication Header (AH): Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „*AH, oder IP-Protokoll 51, dient dazu die Integrität eines Paketes sicherzustellen. *Hierzu berechnet es auf Basis eines Secret-Keys für jedes Paket, inklus…“) |
|||
| Zeile 1: | Zeile 1: | ||
| − | *AH, oder IP-Protokoll 51, dient dazu die Integrität eines Paketes sicherzustellen. | + | * AH, oder IP-Protokoll 51, dient dazu die Integrität und Authentizität eines Paketes sicherzustellen. |
| − | *Hierzu berechnet es auf Basis eines Secret-Keys für jedes Paket | + | * Hierzu berechnet es auf Basis eines Secret-Keys für jedes Paket eine Signatur; den hash message authentication code (HMAC). |
| − | + | * Dieser HMAC stellt den größten und wichtigsten Teil des insgesamt 24Byte großen Authentication Header dar. | |
| − | *Dieser HMAC stellt den größten und wichtigsten Teil des insgesamt 24Byte großen Authentication Header dar. | + | * Da in den HMAC auch die Adress-Felder des IP-Kopfes einbezogen werden, können Pakete bei AH-Verbindungen nicht mit NAT behandelt werden. |
| − | *Da in den HMAC auch die Adress-Felder des IP-Kopfes einbezogen werden können Pakete bei AH-Verbindungen nicht | + | * Hierbei würde die Signatur ungültig. Durch AH werden die Pakete nicht verschlüsselt! |
| − | *Hierbei würde die Signatur ungültig. Durch AH werden die Pakete nicht verschlüsselt! | ||
[[Datei:AH.gif]] | [[Datei:AH.gif]] | ||
| Zeile 10: | Zeile 9: | ||
Der AH wird eingesetzt um folgendes zu gewährleisten: | Der AH wird eingesetzt um folgendes zu gewährleisten: | ||
| − | * '''Datenintegrität:''' | + | * '''Datenintegrität:''' Hash-Wert für gesamtes Paket inklusive IP-Header |
| − | + | * '''Datenursprungs-Authentifizierung:''' Quell-IP ist in signierten Daten enthalten | |
| − | * '''Datenursprungs-Authentifizierung:''' | + | * '''Replay-Schutz:''' Sequenznummer wird mit authentifiziert |
| − | |||
| − | * '''Replay-Schutz:''' | ||
Aktuelle Version vom 27. November 2025, 17:54 Uhr
- AH, oder IP-Protokoll 51, dient dazu die Integrität und Authentizität eines Paketes sicherzustellen.
- Hierzu berechnet es auf Basis eines Secret-Keys für jedes Paket eine Signatur; den hash message authentication code (HMAC).
- Dieser HMAC stellt den größten und wichtigsten Teil des insgesamt 24Byte großen Authentication Header dar.
- Da in den HMAC auch die Adress-Felder des IP-Kopfes einbezogen werden, können Pakete bei AH-Verbindungen nicht mit NAT behandelt werden.
- Hierbei würde die Signatur ungültig. Durch AH werden die Pakete nicht verschlüsselt!
Der AH wird eingesetzt um folgendes zu gewährleisten:
- Datenintegrität: Hash-Wert für gesamtes Paket inklusive IP-Header
- Datenursprungs-Authentifizierung: Quell-IP ist in signierten Daten enthalten
- Replay-Schutz: Sequenznummer wird mit authentifiziert