92.每日一练

一、题目

如下图所示，IPSec传输模式中AH协议认证的范围是?（单选）

A. 1

B. 2

C. 3

D. 4

二、答案

D

三、解析

AH（Authentication Header）协议是一种网络层安全协议，用于对IP数据包进行认证和完整性保护。它是IPsec（IP Security）协议套件中的一部分，旨在提供对IP数据包的身份验证和防篡改保护。

简单来说，AH协议就像是给IP数据包上了一个盖章，确保数据包在传输过程中不被篡改，并验证数据包的真实性。

举个通俗的例子来说明，想象一下你在发送一封重要的信件给朋友。在这个例子中，你就是发送方，而你的朋友是接收方。现在你希望确保这封信件在传输过程中不被篡改，同时你的朋友可以验证信件的真实性。

为了实现这个目的，你可以使用印章（类似于AH协议），将信件封闭，并在封闭的信件上盖上你的个人印章（类似于身份验证和完整性校验）。当你的朋友收到信件时，他可以检查印章是否完好无损，并通过对比印章上的个人印章来确认信件的真实性。

在网络中，AH协议的功能类似于上述的印章和个人印章。它通过在IP数据包上添加认证和完整性校验字段，确保数据包在传输过程中不被篡改，并验证数据包的真实性。这样，接收方可以通过验证这些字段来确认数据包的合法性。

因此，AH协议提供了对IP数据包的身份验证和完整性保护，类似于在网络通信中的信件封闭和印章验证过程，AH协议验证范围包含以下3个部分

1. IP数据包的完整性保护：AH协议通过在IP数据包的首部和数据部分计算认证值（MAC），并将其添加到数据包中。接收方可以使用相同的密钥和算法来计算认证值，并与接收到的认证值进行比较，从而验证数据包的完整性。
2. 数据包的源认证：AH协议还可以用于验证数据包的发送者身份。它使用密钥和算法对IP数据包的首部进行认证计算，以确保数据包的发送者是可信的。
3. 防止数据包的篡改：AH协议通过对IP数据包进行认证，防止中间人攻击和数据包的篡改。即使在传输过程中，如果有人试图更改数据包的内容或篡改认证值，接收方也能够检测到篡改并丢弃数据包。

需要注意的是，AH协议只提供了认证和完整性保护的功能，并没有加密数据包的能力。因此，如果需要保护数据的机密性，可以结合使用ESP（Encapsulating Security Payload）协议，它提供了加密和认证的双重保护。