Преглед садржаја:
Дефиниција - Шта значи заглавље идентитета (АХ)?
Оглашавање идентитета (АХ) је протокол и део скупа протокола Интернет Протоцол Сецурити (ИПсец), који потврђује порекло ИП пакета (датаграми) и гарантује интегритет података. АХ потврђује изворни извор пакета и осигурава да његов садржај (и заглавље и корисни терет) није промењен од преноса.
Ако су успостављена сигурносна удружења, АХ може бити опционално конфигурисан да се брани од напада поновне репродукције помоћу технике клизног прозора.
Тецхопедиа објашњава заглавље идентитета (АХ)
АХ пружа аутентификацију података ИП заглавља и података следећег нивоа протокола. Ово се може применити на угнијежђен начин или у комбинацији са ИП инкапсулирајућим сигурносним оптерећењем (ЕСП). Сигурносне услуге се активирају између два комуникациона хоста, између два комуникациона сигурносна пролаза или између сигурносног пролаза и домаћина.
АХ пружа интегритет података користећи контролни зброј генерисан кодом за потврду идентитета, сличан МД5. У АХ алгоритму постоји тајни дељени кључ за потврду порекла података. Кориштењем поља с редним бројем унутар АХ заглавља осигурава се релејна заштита.
АХ се може користити у режиму тунела или транспорта. У режиму превоза, ИП заглавље датаграма је најудаљеније ИП заглавље, затим АХ заглавље и датаграм. Овај режим захтева смањену надземну обраду у поређењу са режимом тунела, што ствара нова ИП заглавља и користи их у најудаљенијем ИП заглављу датаграма.
Поља унутар АХ заглавља укључују:
- Следеће заглавље
- Дужина оптерећења
- Резервисано
- Сигурносни параметри
- Секвенцијски бројеви
- Провера вредности интегритета
