驗證ah協議

Ⅰ 北約標准協議（STANAG） 艦艇指定標准命名縮寫

STANAG (北約標准化協議艦艇命名縮寫)
AA-----通用輔助船艇
AH-----醫療船
AP-----人員運輸船
CA-----火炮巡洋艦
CC-----通用巡洋艦
CG-----導彈巡洋艦
CGH----導彈直升機巡洋艦
CGN----核動力導彈巡洋艦
CV-----常規航母
CVG----導彈航母
CVH----直升機航母
CVN----核動力航母
CVS----反潛航空母艦
DD-----通用驅逐艦
DDG----導彈驅逐艦
DDH----直升機驅逐艦
DE-----護航驅逐艦
FF-----通用護衛艦
FFG----導彈護衛艦
FFH----直升級驅逐艦
FFT----作訓護衛艦
FFR----雷達哨護衛艦
FS-----輕型護衛艦
FSG----導彈輕型護衛艦
LCS----瀕海戰斗艦
LHA----通用兩棲攻擊艦
LHD----兩棲攻擊艦（突擊）
LPD----兩棲船塢運輸艦
LCC----兩棲指揮艦
LPA----兩棲人員登陸艦
LPH----直升機登陸艦
LSD----船塢登陸艦
LSL----後勤登陸艦
LSM----中型登陸艦
LSM----中型火箭登陸艦
LST----坦克登陸艦
MHS----通用獵雷（掃雷）艦艇
MM-----通用水雷戰艦艇
MSO----遠洋掃雷艇
MSC----濱海掃雷艦
MCM----水雷對抗艦（反水雷）
CM-----布雷艦
MLC----濱海布雷艦
PB-----巡邏艇
PBR----江河巡邏艇
PC-----通用巡邏艇
PCE----巡邏護衛艇
PHM----導彈巡邏戰斗艇
AD----驅逐艦補給艦
AGP---巡邏艦補給艦
AR----維修艦
AS----潛艇補給艦
SS------通用潛艇
SSN-----核動力攻擊潛艇
SSBN----核動力彈道導彈潛艇
SSG:----導彈潛艇
SSGN----核動力飛航導彈潛艇
SSP-----運輸潛艇
SST-----作訓潛艇
AGSS----補給潛艇
LPSS----兩棲登陸潛艇

Ⅱ AH，ESP的協議號和它們支持的功能有何差異兩種模式下的差異是什麼

AH比ESP少了一個整體包的加密功能。而 ESP 與 AH 各自提供的認證其根本區別在於它們的覆蓋范圍。

ipsec vpn包括三個部分：ah esp ike。esp主要是完整性，認證，和數據部分的加密。但是esp不能針對ip包頭。只針對數據部分。就像是一個火車。ah是火車司機長只負責火車頭的安全。esp是列車長，負責除了火車頭之外的整個車廂的安全。

AH關注ip包頭的完整性，認證，而沒有數據部分的加密。ESP支持兩種工作模式：傳輸模式和隧道模式所以，是不同的。

Ⅲ 電信怎麼查詢新用戶入網協議單

1、首先打開電信營業廳軟體，在首頁左上角選擇寬頻。

Ⅳ 信息安全協議有哪些<<信息安全概論>>

.IPSec
IPSec 是Internet Protocol Security的縮寫,它是設計為IPv4和IPv6協議提供基於加密安全的協議，它使用AH和ESP協議來實現其安全，使用 ISAKMP/Oakley及SKIP進行密鑰交換、管理及安全協商(Security Association)。IPSec安全協議工作在網路層，運行在它上面的所有網路通道都是加密的。IPSec安全服務包括訪問控制、數據源認證、無連 接數據完整性、抗重播、數據機密性和有限的通信流量機密性。IPSec使用身份認證機制進行訪問控制，即兩個IPSec實體試圖進行通信前，必須通過 IKE協商SA，協商過程中要進行身份認證，身份認證採用公鑰簽名機制，使用數字簽名標准(DSS)演算法或RSA演算法，而公通常是從證書中獲得的; IPSec使用消息鑒別機制實現數據源驗證服務，即發送方在發送數據包前，要用消息鑒別演算法HMAC計算MAC，HMAC將消息的一部分和密鑰作為輸入， 以MAC作為輸出，目的地收到IP包後，使用相同的驗證演算法和密鑰計算驗證數據，如果計算出的MAC與數據包中的MAC完全相同，則認為數據包通過了驗 證;無連接數據完整性服務是對單個數據包是否被篡改進行檢查，而對數據包的到達順序不作要求，IPSec使用數據源驗證機制實現無連接完整性服務; IPSec的抗重播服務，是指防止攻擊者截取和復制IP包，然後發送到源目的地，IPSec根據 IPSec頭中的序號欄位，使用滑動窗口原理，實現抗重播服務;通信流機密性服務是指防止對通信的外部屬性(源地址、目的地址、消息長度和通信頻率等)的 泄露，從而使攻擊者對網路流量進行分析，推導其中的傳輸頻率、通信者身份、數據包大小、數據流標識符等信息。IPSec使用ESP隧道模式，對IP包進行 封裝，可達到一定程度的機密性，即有限的通信流機密性。
2.SSL協議
安全套接層(Security Socket Layer，SSL)協議就是設計來保護網路傳輸信息的,它工作在傳輸層之上，應用層之下，其底層是基於傳輸層可靠的流傳輸協議(如TCP)。SSL協議 最早由Netscape公司於1994年11月提出並率先實現(SSLv2)的，之後經過多次修改，最終被IETF所採納，並制定為傳輸層安全 (Transport Layer Security，TLS)標准。該標准剛開始制定時是面向Web應用的安全解決方案，隨著SSL部署的簡易性和較高的安全性逐漸為人所知，現在它已經成 為Web上部署最為廣泛的信息安全協議之一。近年來SSL的應用領域不斷被拓寬，許多在網路上傳輸的敏感信息(如電子商務、金融業務中的信用卡號或PIN 碼等機密信息)都紛紛採用SSL來進行安全保護。SSL通過加密傳輸來確保數據的機密性，通過信息驗證碼(Message Authentication Codes，MAC)機制來保護信息的完整性，通過數字證書來對發送和接收者的身份進行認證。
實際上SSL協議本身也是個分層的協議，它由消息子層以及承載消息的記錄子層組成。
SSL 記錄協議首先按照一定的原則如性能最優原則把消息數據分成一定長度的片斷;接著分別對這些片斷進行消息摘要和MAC計算，得到MAC值;然後再對這些片斷 進行加密計算;最後把加密後的片斷和MAC值連接起來，計算其長度，並打上記錄頭後發送到傳輸層。這是一般的消息數據到達後，記錄層所做的工作。但有的特 殊消息如握手消息，由於發送時還沒有完全建立好加密的通道，所以並不完全按照這個方式進行;而且有的消息比較短小，如警示消息(Alert)，出於性能考 慮也可能和其它的一些消息一起被打包成一個記錄。
消息子層是應用層和SSL記錄層間的介面，負責標識並在應用層和SSL記錄層間傳輸數據或者對握 手信息和警示信息的邏輯進行處理，可以說是整個SSL層的核心。其中尤其關鍵的又是握手信息的處理，它是建立安全通道的關鍵，握手狀態機運行在這一層上。 警示消息的處理實現上也可以作為握手狀態機的一部分。SSL協議為了描述所有消息，引入了SSL規范語言，其語法結構主要仿照C語言，而是無歧義、精簡 的。
3. S-HTTP
安全超文本傳輸協議(Secure HyperText Transfer Protocol，S-HTTP)是EIT公司結合 HTTP 而設計的一種消息安全通信協議。S-HTTP協議處於應用層，它是HTTP協議的擴展，它僅適用於HTTP聯結上，S-HTTP可提供通信保密、身份識 別、可信賴的信息傳輸服務及數字簽名等。S-HTTP 提供了完整且靈活的加密演算法及相關參數。選項協商用來確定客戶機和伺服器在安全事務處理模式、加密演算法(如用於簽名的非對稱演算法 RSA 和 DSA等、用於對稱加解密的 DES 和 RC2 等)及證書選擇等方面達成一致。
S-HTTP 支持端對端安全傳輸，客戶機可能「首先」啟動安全傳輸(使用報頭的信息)，如，它可以用來支持加密技術。S-HTTP是通過在S-HTTP所交換包的特殊頭標志來建立安全通訊的。當使用 S-HTTP時，敏感的數據信息不會在網路上明文傳輸。
4. S/MIME
S/MIME 是Secure / Multipurpose Internet Mail Extensions的縮寫，是從PEM (Privacy Enhanced Mail)和MIME(Internet郵件的附件標准)發展而來的。S/MIME是利用單向散列演算法(如SHA-1、MD5等)和公鑰機制的加密體系。 S/MIME的證書格式採用X.509標准格式。S/MIME的認證機制依賴於層次結構的證書認證機構，所有下一級的組織和個人的證書均由上一級的組織負 責認證，而最上一級的組織(根證書)之間相互認證，整個信任關系是樹狀結構的。另外，S/MIME將信件內容加密簽名後作為特殊的附件傳送。

Ⅳ AH和ESP認證的區別是什麼

一、應用場合不同

1、AH：用於防止黑客截斷數據包或向網路插入偽造的數據包。

2、ESP：用於存放函數棧頂指針，用於指向棧的棧頂（下一個壓入棧的活動記錄的頂部）。

二、特點不同

1、AH：ESP除了具有AH的功能外，還可選擇保證數據的機密性以及數據流提供有限的機密性保障，從而保證數據的完整性、真實性。

2、ESP：棧指針與幀指針標識出了當前活動記錄的位置。

三、作用不同

ESP不僅為IP 負載提供身份驗證、完整性和抗重播保護，還提供機密性。傳輸模式中的 ESP 不對整個數據包進行簽名。只對IP 負載（而不對IP 報頭）進行保護。ESP 可以獨立使用，也可與 AH 組合使用。

ESP屬於IPSec的一種協議，ESP提供機密性、數據起源驗證、無連接的完整性、抗重播服務和有限業務流機密性。ESP本身是一個IP協議，協議號是50。

AH 為了完整性而對整個數據包進行簽名，除了在傳輸過程中可能更改的 IP 報頭中的某些欄位之外（例如，「生存時間」與「服務類型」欄位）。如果除了 AH 外還在使用另一個 IPSec 報頭，則會在所有其他 IPSec 報頭前插入 AH 報頭。

Ⅵ 計算機對外通訊加密，加密的傳輸協議

IPSec提供了兩種安全機制：認證和加密。認證機制使IP通信的數據接收方能夠確認數據發送方的真實身份以及數據在傳輸過程中是否遭篡改。加密機制通過對數據進行編碼來保證數據的機密性，以防數據在傳輸過程中被竊聽。IPSec 協議組包含Authentication Header（AH）協議、Encapsulating Security Payload（ESP）協議和Internet Key Exchange（IKE）協議。其中AH協議定義了認證的應用方法，提供數據源認證和完整性保證；ESP協議定義了加密和可選認證的應用方法，提供可靠性保證。在實際進行IP通信時，可以根據實際安全需求同時使用這兩種協議或選擇使用其中的一種。AH和ESP都可以提供認證服務，不過，AH提供的認證服務要強於ESP。IKE用於密鑰交換（將在以後部分討論）。 一、Authentication Header（AH）協議結構 AH協議為IP通信提供數據源認證、數據完整性和反重播保證，它能保護通信免受篡改，但不能防止竊聽，適合用於傳輸非機密數據。AH的工作原理是在每一個數據包上添加一個身份驗證報頭。此報頭包含一個帶密鑰的hash散列（可以將其當作數字簽名，只是它不使用證書），此hash散列在整個數據包中計算，因此對數據的任何更改將致使散列無效--這樣就提供了完整性保護。 AH報頭位置在IP報頭和傳輸層協議報頭之間，見圖一。 AH由IP協議號" 51"標識，該值包含在AH報頭之前的協議報頭中，如IP報頭。AH可以單獨使用，也可以與ESP協議結合使用。 圖1 AH報頭 AH報頭欄位包括： ·Next Header（下一個報頭）： 識別下一個使用IP協議號的報頭，例如，Next Header值等於"6"，表示緊接其後的是TCP報頭。 ·Length（長度）： AH報頭長度。 ·Security Parameters Index (SPI，安全參數索引)： 這是一個為數據報識別安全關聯的 32 位偽隨機值。SPI 值 0 被保留來表明"沒有安全關聯存在"。 ·Sequence Number（序列號）：從1開始的32位單增序列號，不允許重復，唯一地標識了每一個發送數據包，為安全關聯提供反重播保護。接收端校驗序列號為該欄位值的數據包是否已經被接收過，若是，則拒收該數據包。 ·Authentication Data（AD，認證數據）： 包含完整性檢查和。接收端接收數據包後，首先執行hash計算，再與發送端所計算的該欄位值比較，若兩者相等，表示數據完整，若在傳輸過程中數據遭修改，兩個計算結果不一致，則丟棄該數據包。

Ⅶ ah是什麼意思啊

AH，具有多方面的意義：一是作為一個感嘆詞，表示痛苦、愉悅、遺憾、驚訝等；二是英文的縮寫，表示應用託管、認證頭、遠視散光等；三是猶太紀元、伊斯蘭教紀元的拉丁文縮寫；四是一首朝語歌曲的名字。 感嘆詞 表示痛苦、愉悅、遺憾、驚訝等，相當於啊，哎呀。譯為中文：啊！ 英文縮寫 A. h = ampere-hour，安培小時，衡量蓄電設備容量的單位，可以簡單地理解為：1A. h表示該蓄電設備在供電電流強度為1A時能持續工作1小時。 AH = Application Hosting，應用託管，多媒體術語，應用服務提供商（ASP）向企業用戶提供網際網路應用服務的業務名稱。 AH = Authenticaton Header，認證頭，是IPSec的一種重要的數據封裝方式，它為IP數據包提供數據完整性、數據源身份驗證以及抗重放攻擊服務，但是它不提供數據的機密性保護。 Ah = hyperopic astigmatism，遠視散光。AH = auction house的簡寫，意思是拍賣行。 AH=Adolf Hitler阿道夫·希特勒，希特勒是德國國家社會主義工人黨的主席和第三帝國的元首。1945年自殺於柏林。 AH=Ass Hole 罵人的話「混蛋」<美俚>，網上因為打不出單詞Ass，所以經常用AH代替~~~ 拉丁文縮寫 A.H. = anno Hebraico (=in the Hebrew year) ，猶太紀元。 A.H. = anno Hegirae (=in the year of the Hegira) ，伊斯蘭教紀元。 魔獸世界 AH = 副本哀嚎洞穴的漢語拼音縮寫 AH = auction house 拍賣行的英文縮寫 武裝直升機型號前綴。 aH=安時 1aH=1000毫安時 是電流與放電時間的乘積 網路協議 AH協議用以保證數據包的完整性和真實性，防止黑客階段數據包或向網路中插入偽造的數據包。考慮到計算效率，AH沒有採用數字簽名而是採用了安全哈希演算法來對數據包進行保護。AH沒有對用戶數據進行加密。當需要身份驗證而不需要機密性的時候，使用AH協議時最好的選擇。 電力工程 圖紙中AH通常是指高壓櫃。

Ⅷ 常用的vpn協議有哪些,各有什麼特點

虛擬專用網（英語：Virtual Private
Network，簡稱VPN），是一種常用於連接中、大型企業或團體與團體間的私人網路的通訊方法。虛擬私人網路的訊息透過公用的網路架構（例如：互聯網）來傳送內聯網的網路訊息。它利用已加密的通道協議（Tunneling
Protocol）來達到保密、發送端認證、消息准確性等私人消息安全效果。這種技術可以用不安全的網路（例如：互聯網）來發送可靠、安全的消息。需要注意的是，加密消息與否是可以控制的。沒有加密的虛擬專用網消息依然有被竊取的危險。
常用的虛擬專用網（VPN）協議有：
L2F
L2F，或第二層轉發協議（Layer
2 Forwarding
Protocol），是由思科系統公司開發的，創建在互聯網上的虛擬專用網路連接的隧道協議。L2F協議本身並不提供加密或保密；它依賴於協議被傳輸以提供保密。L2F是專為隧道點對點協議（PPP）通信。

L2FTP
第二層隧道協議（英語：Layer
Two Tunneling
Protocol，縮寫為L2TP)是一種虛擬隧道協議，通常用於虛擬專用網。L2TP協議自身不提供加密與可靠性驗證的功能，可以和安全協議搭配使用，從而實現數據的加密傳輸。經常與L2TP協議搭配的加密協議是IPsec，當這兩個協議搭配使用時，通常合稱L2TP/IPsec。
L2TP支持包括IP、ATM、幀中繼、X.25在內的多種網路。在IP網路中，L2TP協議使用注冊埠
UDP
1701。因此，在某種意義上，盡管L2TP協議的確是一個數據鏈路層協議，但在IP網路中，它又的確是一個會話層協議。

點對點隧道協議
點對點隧道協議（英語：Point
to Point Tunneling
Protocol，縮寫為PPTP）是實現虛擬專用網（VPN）的方式之一。PPTP使用傳輸控制協議（TCP）創建控制通道來發送控制命令，以及利用通用路由封裝（GRE）通道來封裝點對點協議（PPP）數據包以發送數據。這個協議最早由微軟等廠商主導開發，但因為它的加密方式容易被破解，微軟已經不再建議使用這個協議。

PPTP的協議規範本身並未描述加密或身份驗證的部份，它依靠點對點協議（PPP）來實現這些安全性功能。因為PPTP協議內置在微軟視窗系統家族的各個產品中，在微軟點對點協議（PPP）協議堆棧中，提供了各種標準的身份驗證與加密機制來支持PPTP
[1]。 在微軟視窗系統中，它可以搭配PAP、CHAP、MS-CHAP
v1/v2或EAP-TLS來進行身份驗證。通常也可以搭配微軟點對點加密（MPPE）或IPSec的加密機制來提高安全性。

IPsec
互聯網安全協定（英語：Internet
Protocol Security，縮寫為
IPsec），是透過對IP協議（互聯網協議）的分組進行加密和認證來保護IP協議的網路傳輸協議族（一些相互關聯的協議的集合）。

IPsec由兩大部分組成：建立安全分組流的密鑰交換協議；保護分組流的協議。前者為互聯網金鑰交換（IKE）協議。後者包括加密分組流的封裝安全載荷協議（ESP協議）或認證頭協議（AH協議）協議，用於保證數據的機密性、來源可靠性（認證）、無連接的完整性並提供抗重播服務。

SSL
VPN
SSL VPN是解決遠程用戶訪問敏感公司數據最簡單最安全的解決技術。與復雜的IPSec
VPN相比，SSL通過簡單易用的方法實現信息遠程連通。任何安裝瀏覽器的機器都可以使用SSL VPN， 這是因為SSL 內嵌在瀏覽器中，它不需要象傳統IPSec
VPN一樣必須為每一台客戶機安裝客戶端軟體。

openvpn
在OpenVpn中，如果用戶訪問一個遠程的虛擬地址，則操作系統會通過路由機制將數據包（TUN模式）或數據幀（TAP模式）發送到虛擬網卡上，服務程序接收該數據並進行相應的處理後，通過SOCKET從外網上發送出去，遠程服務程序通過SOCKET從外網上接收數據，並進行相應的處理後，發送給虛擬網卡，則應用軟體可以接收到，完成了一個單向傳輸的過程，反之亦然。

Ⅸ ESP和AH協議在數據輸入輸出上有什麼區別

兩者的區別在於IP數據報的ESP負載部分的內容不同。在隧道模式中，整個IP數據/FONT>MD5(HMAC是一種SHA和MD5都支持的對稱式認證系統)的支持。 AH既可以

Ⅹ 描述IPSec安全協議——AH，說明AH的運行模式，並描述為什麼在傳輸模式下AH與NAT沖突

IPSec是一個開放式標準的框架。基於開發的標准，IPSec可以在一個公共IP網路上確保數據通訊的可靠性和完整性。IPSec對於實現通用的安全策略所需要的基於標準的靈活的解決方案提供了一個必備的要素。

IPSec主要包括兩個安全協議AH（Authentication Header）和ESP（Encapsulating Security Payload）及密鑰管理協議IKE（Internet Key Exchange）。AH提供無連接的完整性、數據發起驗證和重放保護。ESP 還可另外提供加密。密鑰管理協議IKE 提供安全可靠的演算法和密鑰協商。這些機制均獨立於演算法，這種模塊化的設計允許只改變不同的演算法而不影響實現的其它部分。協議的應用與具體加密演算法的使用取決於用戶和應用程序的安全性要求。

由於IPsec的AH Tunnel/Transport Mode會針對整個封包（包括IP Header及Data Payload）做資料完整性的檢查，因此，當作完IPsec-AH、又再執行NAT的Source IP/Port的轉換後，此封包在抵達遠端的IPsec Device時，AH的檢驗必定失敗，因此IPsec-AH + NAT的結合方式將無法運作。