RFC 4302 - En-tête d'authentification IP

• Statut: Proposed Standard
• Publié: December 2005
• Stream: IETF
• Remplace: RFC2402
• Errata: Pas d'errata

---

Résumé

Ce document décrit une version mise à jour de l'en-tête d'authentification IP (AH), conçu pour fournir des services d'authentification dans IPv4 et IPv6. Ce document rend obsolète la RFC 2402 (novembre 1998).

Contents

• 1. Introduction
• 2. Format de l'en-tête d'authentification
  • 2.1. En-tête suivant
  • 2.2. Longueur de charge utile
  • 2.3. Réservé
  • 2.4. Indice des paramètres de sécurité (SPI)
  • 2.5. Numéro de séquence
    • 2.5.1. Numéro de séquence étendu (64 bits)
  • 2.6. Valeur de vérification d'intégrité (ICV)
• 3. Traitement de l'en-tête d'authentification
  • 3.1. Emplacement de l'en-tête d'authentification
    • 3.1.1. Mode transport
    • 3.1.2. Mode tunnel
  • 3.2. Algorithmes d'intégrité
  • 3.3. Traitement des paquets sortants
    • 3.3.1. Recherche de l'association de sécurité
    • 3.3.2. Génération du numéro de séquence
    • 3.3.3. Calcul de la valeur de vérification d'intégrité
    • 3.3.4. Fragmentation
  • 3.4. Traitement des paquets entrants
    • 3.4.1. Réassemblage
    • 3.4.2. Recherche de l'association de sécurité
    • 3.4.3. Vérification du numéro de séquence
    • 3.4.4. Vérification de la valeur de vérification d'intégrité
• 4. Audit
• 5. Exigences de conformité
• 6. Considérations de sécurité
• 7. Différences par rapport à la RFC 2402
• 8. Remerciements
• 9. Références
  • 9.1. Références normatives
  • 9.2. Références informatives
• Annexe A: Mutabilité des options IP/en-têtes d'extension
  • A1. Options IPv4
  • A2. En-têtes d'extension IPv6
• Annexe B: Numéros de séquence étendus (64 bits)
  • B1. Aperçu
  • B2. Fenêtre anti-rejeu
  • B3. Gestion de la perte de synchronisation

Avis de droit d'auteur

Copyright (C) The Internet Society (2005).

Adresse de l'auteur

Stephen Kent
BBN Technologies
10 Moulton Street
Cambridge, MA 02138
USA

Téléphone: +1 (617) 873-3988
Email: [email protected]