RFC 4302 - IP Authentication Header (IP-Authentifizierungsheader)

• Status: Proposed Standard
• Veröffentlicht: December 2005
• Stream: IETF
• Ersetzt: RFC2402
• Errata: Keine Errata

---

Abstract (Zusammenfassung)

Dieses Dokument beschreibt eine aktualisierte Version des IP Authentication Header (IP-Authentifizierungsheader, AH), der entwickelt wurde, um Authentifizierungsdienste in IPv4 und IPv6 bereitzustellen. Dieses Dokument ersetzt RFC 2402 (November 1998).

Contents

• 1. Introduction (Einführung)
• 2. Authentication Header Format (Authentifizierungsheader-Format)
  • 2.1. Next Header (Nächster Header)
  • 2.2. Payload Length (Nutzdatenlänge)
  • 2.3. Reserved (Reserviert)
  • 2.4. Security Parameters Index (SPI)
  • 2.5. Sequence Number (Sequenznummer)
    • 2.5.1. Extended (64-bit) Sequence Number (Erweiterte 64-Bit-Sequenznummer)
  • 2.6. Integrity Check Value (ICV) (Integritätsprüfwert)
• 3. Authentication Header Processing (Authentifizierungsheader-Verarbeitung)
  • 3.1. Authentication Header Location (Authentifizierungsheader-Position)
    • 3.1.1. Transport Mode (Transportmodus)
    • 3.1.2. Tunnel Mode (Tunnelmodus)
  • 3.2. Integrity Algorithms (Integritätsalgorithmen)
  • 3.3. Outbound Packet Processing (Ausgehende Paketverarbeitung)
    • 3.3.1. Security Association Lookup (Security-Association-Suche)
    • 3.3.2. Sequence Number Generation (Sequenznummerngenerierung)
    • 3.3.3. Integrity Check Value Calculation (Integritätsprüfwertberechnung)
    • 3.3.4. Fragmentation (Fragmentierung)
  • 3.4. Inbound Packet Processing (Eingehende Paketverarbeitung)
    • 3.4.1. Reassembly (Wiederzusammensetzung)
    • 3.4.2. Security Association Lookup (Security-Association-Suche)
    • 3.4.3. Sequence Number Verification (Sequenznummernüberprüfung)
    • 3.4.4. Integrity Check Value Verification (Integritätsprüfwertüberprüfung)
• 4. Auditing (Auditierung)
• 5. Conformance Requirements (Konformitätsanforderungen)
• 6. Security Considerations (Sicherheitsüberlegungen)
• 7. Differences from RFC 2402 (Unterschiede zu RFC 2402)
• 8. Acknowledgements (Danksagungen)
• 9. References (Referenzen)
  • 9.1. Normative References (Normative Referenzen)
  • 9.2. Informative References (Informative Referenzen)
• Appendix A: Mutability of IP Options/Extension Headers (Veränderbarkeit von IP-Optionen/Erweiterungsheadern)
  • A1. IPv4 Options (IPv4-Optionen)
  • A2. IPv6 Extension Headers (IPv6-Erweiterungsheader)
• Appendix B: Extended (64-bit) Sequence Numbers (Erweiterte 64-Bit-Sequenznummern)
  • B1. Overview (Übersicht)
  • B2. Anti-Replay Window (Anti-Replay-Fenster)
  • B3. Handling Loss of Synchronization (Behandlung von Synchronisationsverlust)

Copyright Notice (Urheberrechtshinweis)

Copyright (C) The Internet Society (2005).

Author's Address (Adresse des Autors)

Stephen Kent
BBN Technologies
10 Moulton Street
Cambridge, MA 02138
USA

Phone: +1 (617) 873-3988
Email: [email protected]