路径: 主页 > GB/T > 第196页 > GB/T 21643-2008 | 标准编号 | GB/T 21643-2008 (GB/T21643-2008) | | 中文名称 | IP认证头(AH) | | 英文名称 | IP Authentication Header | | 行业 | 国家标准 (推荐) | | 中标分类 | M33 | | 国际标准分类 | 33.040.40 | | 字数估计 | 10,193 | | 发布日期 | 2008-04-10 | | 实施日期 | 2008-11-01 | | 引用标准 | IETF RFC 2401:1998; IETF RFC 2406:1998; IETF RFC 1883 | | 采用标准 | IETF RFC 2402-1998, MOD | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | 本标准规定了AH协议的技术要求, 包括AH协议头格式、AH协议处理、一致性要求等。本标准适用于支持AH协议的数据设备。 | GB/T 21643-2008
IP Authentication Header
ICS ３３．０４０．４０
M３３
中华人民共和国国家标准
GB/T ２１６４３-２００８
IP认证头（AH）
（ＩＥＴＦＲＦＣ２４０２：１９９８，ＭＯＤ）
２００８-０４-１０发布
２００８-１１-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅰ
１ 范围 １
２ 规范性引用文件 １
３ 缩略语 １
４ 概述 １
５ ＡＨ协议头格式 ２
６ ＡＨ协议处理 ３
６．１ 头定位 ３
６．２ 认证算法 ４
６．３ 外出包处理 ４
６．４ 进入包处理 ５
７ 一致性要求 ６
GB/T ２１６４３-２００８
前言
本标准是ＩＰ安全协议（ＩＰＳｅｃ）系列标准之一，该系列标准的名称及结构预计如下：
---国家标准《ＩＰ安全协议体系结构》（ＩＥＴＦＲＦＣ２４０１：１９９８，ＭＯＤ）１）
---GB/T ２１６４３-２００８《ＩＰ认证头（ＡＨ）》（ＩＥＴＦＲＦＣ２４０２：１９９８，ＭＯＤ）
---国家标准《ＩＰ封装安全载荷（ＥＳＰ）》（ＩＥＴＦＲＦＣ２４０６：１９９８，ＭＯＤ）１）
---ＹＤ/T １４６６-２００６《ＩＰ安全协议（ＩＰＳｅｃ）技术要求》
---ＹＤ/T １４６７-２００６《ＩＰ安全协议（ＩＰＳｅｃ）测试方法》
---ＹＤ/T １４６８-２００６《ＩＰ安全协议（ＩＰＳｅｃ）穿越网络地址翻译（ＮＡＴ）技术要求》
---行业标准（ＹＤ）《因特网密钥交换协议（ＩＫＥｖ２）第１部分：技术要求》１）
---行业标准（ＹＤ）《因特网密钥交换协议（ＩＫＥｖ２）第２部分：测试方法》１）
本标准修改采用ＩＥＴＦＲＦＣ２４０２：１９９８《ＩＰ认证头（ＡＨ）》，与之相比的主要区别是：
---删除了ＲＦＣ２４０２中第４章、第６章、第７章和附录Ａ的内容。
---将ＲＦＣ２４０２中第１章、第２章、第３章和第５章的内容作为本标准的第４章、第５章、第６章
和第７章。
---根据GB/T １系列标准的要求，增加了本标准的第１章、第２章和第３章的内容。
本标准由中华人民共和国信息产业部提出。
本标准由中国通信标准化协会归口。
本标准起草单位：信息产业部电信研究院。
本标准主要起草人：袁琦、何宝宏。
１） 待发布。
GB/T ２１６４３-２００８
IP认证头（AH）
１ 范围
本标准规定了ＡＨ协议的技术要求，包括ＡＨ协议头格式、ＡＨ协议处理、一致性要求等。
本标准适用于支持ＡＨ协议的数据设备。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
ＩＥＴＦＲＦＣ２４０１：１９９８ ＩＰ安全协议体系结构
ＩＥＴＦＲＦＣ２４０６：１９９８ ＩＰ封装安全载荷（ＥＳＰ）
ＩＥＴＦＲＦＣ１８８３：１９９５ ＩＰｖ６协议
ＩＥＴＦＲＦＣ２４０３：１９９８ ＥＳＰ和ＡＨ中使用 ＭＤ５-９６的 ＨＭＡＣ算法
ＩＥＴＦＲＦＣ２４０４：１９９８ ＥＳＰ和 ＡＨ中使用ＳＨＡ-１-９６的 ＨＭＡＣ算法
３ 缩略语
下列缩略语适用于本标准。
ＡＨ ＡｕｔｈｅｎｔｉｃａｔｉｏｎＨｅａｄｅｒ 认证头
ＤＥＳ ＤａｔａＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ 数据加密标准
ＥＳＰ ＥｎｃａｐｓｕｌａｔｉｎｇＳｅｃｕｒｉｔｙＰａｙｌｏａｄ 封装安全载荷
ＨＭＡＣ ＨＡＳＨ ＭＡＣ 散列 ＭＡＣ
ＩＡＮＡ ＩｎｔｅｒｎｅｔＡｓｓｉｇｎｅｄＮｕｍｂｅｒｓＡｕｔｈｏｒｉｔｙ 互联网地址分配机构
ＩＣＭＰ ＩｎｔｅｒｎｅｔＣｏｎｔｒｏｌＭｅｓｓａｇｅＰｒｏｔｏｃｏｌ 互联网控制消息协议
ＩＣＶ ＩｎｔｅｇｒｉｔｙＣｈｅｃｋＶａｌｕｅ 完整性校验值
ＩＰＳｅｃ ＩＰＳｅｃｕｒｉｔｙ ＩＰ安全
ＩＰ ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ 互联网协议
ＭＤ５ ＭｅｓｓａｇｅＤｉｇｅｓｔ５ 消息摘要５
ＳＡ ＳｅｃｕｒｉｔｙＡｓｓｏｃｉａｔｉｏｎ 安全联盟
ＳＨＡ-１ ＳｅｃｕｒｅＨａｓｈＡｌｇｏｒｉｔｈｍ-１ 安全散列算法-１
ＳＰＩ ＳｅｃｕｒｉｔｙＰａｒａｍｅｔｅｒＩｎｄｅｘ 安全参数索引
ＴＣＰ ＴｒａｎｓｍｉｓｓｉｏｎＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ 传输控制协议
ＴＯＳ ＴｙｐｅｏｆＳｅｒｖｉｃｅ 服务类型
ＵＤＰ ＵｓｅｒＤａｔａｇｒ......
|