Authentication Header (AH) ist ein Protokoll im Rahmen der Internet Protocol Security (IPsec) und wird verwendet, um die Integrität und Authentizität von Daten zu gewährleisten, die über ein Netzwerk übertragen werden. Keine Verschlüsselung!
AH spielt eine entscheidende Rolle in der Absicherung von Datenkommunikation über unsichere Netzwerke, wie das Internet. Es bietet Integritätsschutz, um sicherzustellen, dass die Daten während der Übertragung nicht manipuliert wurden, sowie Authentifizierung, um sicherzustellen, dass die Daten von einer vertrauenswürdigen Quelle stammen.
Merkmale
Integritätsschutz: AH verwendet Integritätsprüfungen (Integrity Checks), um sicherzustellen, dass die Daten während der Übertragung nicht manipuliert wurden. Dadurch wird sichergestellt, dass die Daten unverändert beim Empfänger ankommen.
Optionale Authentizität: AH kann optional auch für die Authentifizierung von Daten verwendet werden. Dadurch wird sichergestellt, dass die Daten von einer vertrauenswürdigen Quelle stammen.
Keine Verschlüsselung: Im Unterschied zu Encapsulating Security Payload (ESP) bietet AH keine Verschlüsselung der Daten, sondern konzentriert sich ausschließlich auf die Integrität und Authentizität.
Integriert in IP-Header: AH fügt zusätzliche Headerinformationen zu den IP-Paketen hinzu, um die erforderlichen Sicherheitsinformationen zu übermitteln.