Authentifizierungs-Header


Der Authentifizierungs-Header ist ein Erweiterungs-Header, der in IPv6 vorgesehen ist. Er stellt eine Art fälschungssichere Unterschrift dar, die sicherstellt, dass das IP-Paket auch wirklich vom Absender stammt und nicht verändert wurde.

Auf den Header folgt ein SPI und die Authentifizierungssignatur. Der SPI wird aus der Zieladresse und der Sicherheitskombination (Security Association) gebildet. Die SA gibt u.a. an, welcher Algorithmus und welcher Schlüssel verwendet werden. Mit dem definierten Schlüssel wird der Algorithmus auf alle Felder des Paketes angewendet, um die Authentifizierungssignatur zu bilden. Sich ändernde Felder werden mit 0 eingerechnet.

Es können verschiedenste Authentifizierungsalgorithmen verwendet werden. MD5 muss aber zumindest unterstützt werden, obwohl SHA empfohlen wird.

Soll neben der Signatur auch eine Verschlüsselung der Daten erfolgen, so wird statt des Authentifizierungs-Headers ESP eingesetzt.

Auch IPSec verwendet einen Authentifizierungsheader, in dem eine MD5- oder SHA-Prüfsumme enthalten ist. IPSec kann aber auch mit IPv4 eingesetzt werden.

0-9|A|B|C|D|E|F|G|H|I|J|K|L|M|N|O|P|Q|R|S|T|U|V|W|X|Y|Z|alle

Suche im Lexikon nach im

 

Fachartikel

IT-Projekte mit SharePoint-Mitteln meistern [29.10.2014]

Dass IT-Projekte zeitlich begrenzte Unternehmungen sind, macht sie besonders anfällig für Ineffizienzen. Deshalb sind schlanke Informations- und Kommunikationsstrukturen sowie permanente Auswertungsmöglichkeiten notwendig. Der Online-Artikel beschäftigt sich mit der Frage, inwieweit Microsoft SharePoint dabei helfen kann, gerade bei Projekten administrative Tätigkeiten auf ein Minimum zu reduzieren. Im Fachbeitrag wagen wir einen Streifzug durch administrative Notwendigkeiten des Projektgeschäftes und geben einen Überblick zu möglichen Lösungsansätzen. [mehr]

Grundlagen

Verteilter Storage [29.10.2014]

Für Datenmengen im Petabyte-Bereich müssen neue Lösungen her. Ein Ansatz sind verteilte Dateisysteme, die hohe Kapazität, Redundanz und Performance vereinen. Hierbei gibt es einige Ansätze in der Open-Source-Welt wie auch als kommerzielle Produkte.
 [mehr]