犐犆犛３３．０４０．４０

犕３３

中華人民共和國國家標準

犌犅／犜２１６４３—２００８

犐犘認證頭（犃犎）

犐犘犃狌狋犺犲狀狋犻犮犪狋犻狅狀犎犲犪犱犲狉

（ＩＥＴＦＲＦＣ２４０２：１９９８，ＭＯＤ）

２００８０４１０發(fā)布２００８１１０１實施

中華人民共和國國家質量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜２１６４３—２００８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５ＡＨ協(xié)議頭格式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６ＡＨ協(xié)議處理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．１頭定位!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．２認證算法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．３外出包處理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．４進入包處理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７一致性要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

書

犌犅／犜２１６４３—２００８

前言

本標準是ＩＰ安全協(xié)議（ＩＰＳｅｃ）系列標準之一，該系列標準的名稱及結構預計如下：

———國家標準《ＩＰ安全協(xié)議體系結構》（ＩＥＴＦＲＦＣ２４０１：１９９８，ＭＯＤ）１）

———ＧＢ／Ｔ２１６４３—２００８《ＩＰ認證頭（ＡＨ）》（ＩＥＴＦＲＦＣ２４０２：１９９８，ＭＯＤ）

———國家標準《ＩＰ封裝安全載荷（ＥＳＰ）》（ＩＥＴＦＲＦＣ２４０６：１９９８，ＭＯＤ）１）

———ＹＤ／Ｔ１４６６—２００６《ＩＰ安全協(xié)議（ＩＰＳｅｃ）技術要求》

———ＹＤ／Ｔ１４６７—２００６《ＩＰ安全協(xié)議（ＩＰＳｅｃ）測試方法》

———ＹＤ／Ｔ１４６８—２００６《ＩＰ安全協(xié)議（ＩＰＳｅｃ）穿越網絡地址翻譯（ＮＡＴ）技術要求》

———行業(yè)標準（ＹＤ）《因特網密鑰交換協(xié)議（ＩＫＥｖ２）第１部分：技術要求》１）

———行業(yè)標準（ＹＤ）《因特網密鑰交換協(xié)議（ＩＫＥｖ２）第２部分：測試方法》１）

本標準修改采用ＩＥＴＦＲＦＣ２４０２：１９９８《ＩＰ認證頭（ＡＨ）》，與之相比的主要區(qū)別是：

———刪除了ＲＦＣ２４０２中第４章、第６章、第７章和附錄Ａ的內容。

———將ＲＦＣ２４０２中第１章、第２章、第３章和第５章的內容作為本標準的第４章、第５章、第６章

和第７章。

———根據ＧＢ／Ｔ１系列標準的要求，增加了本標準的第１章、第２章和第３章的內容。

本標準由中華人民共和國信息產業(yè)部提出。

本標準由中國通信標準化協(xié)會歸口。

本標準起草單位：信息產業(yè)部電信研究院。

本標準主要起草人：袁琦、何寶宏。

１）待發(fā)布。

Ⅰ

犌犅／犜２１６４３—２００８

犐犘認證頭（犃犎）

１范圍

本標準規(guī)定了ＡＨ協(xié)議的技術要求，包括ＡＨ協(xié)議頭格式、ＡＨ協(xié)議處理、一致性要求等。

本標準適用于支持ＡＨ協(xié)議的數據設備。

２規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內容）或修訂版均不適用于本標準，然而，鼓勵根據本標準達成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。

ＩＥＴＦＲＦＣ２４０１：１９９８ＩＰ安全協(xié)議體系結構

ＩＥＴＦＲＦＣ２４０６：１９９８ＩＰ封裝安全載荷（ＥＳＰ）

ＩＥＴＦＲＦＣ１８８３：１９９５ＩＰｖ６協(xié)議

ＩＥＴＦＲＦＣ２４０３：１９９８ＥＳＰ和ＡＨ中使用ＭＤ５９６的ＨＭＡＣ算法

ＩＥＴＦＲＦＣ２４０４：１９９８ＥＳＰ和ＡＨ中使用ＳＨＡ１９６的ＨＭＡＣ算法

３縮略語

下列縮略語適用于本標準。

ＡＨＡｕｔｈｅｎｔｉｃａｔｉｏｎＨｅａｄｅｒ認證頭

ＤＥＳＤａｔａＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ數據加密標準

ＥＳＰＥｎｃａｐｓｕｌａｔｉｎｇＳｅｃｕｒｉｔｙＰａｙｌｏａｄ封裝安全載荷

ＨＭＡＣＨＡＳＨＭＡＣ散列ＭＡＣ

ＩＡＮＡＩｎｔｅｒｎｅｔＡｓｓｉｇｎｅｄＮｕｍｂｅｒｓＡｕｔｈｏｒｉｔｙ互聯網地址分配機構

ＩＣＭＰＩｎｔｅｒｎｅｔＣｏｎｔｒｏｌＭｅｓｓａｇｅＰｒｏｔｏｃｏｌ互聯網控制消息協(xié)議

ＩＣＶＩｎｔｅｇｒｉｔｙＣｈｅｃｋＶａｌｕｅ完整性校驗值

ＩＰＳｅｃＩＰＳｅｃｕｒｉｔｙＩＰ安全

ＩＰＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ互聯網協(xié)議

ＭＤ５ＭｅｓｓａｇｅＤｉｇｅｓｔ５消息摘要５

ＳＡＳｅｃｕｒｉｔｙＡｓｓｏｃｉａｔｉｏｎ