인증(AH) 프로토콜
IPSec을 구성하는 프로토콜 중 하나로, 데이터가 전송 중 위변조되지 않았는지와 송신자가 실제로 맞는지를 확인해주는 인증 기능을 담당하지만, 데이터 자체를 암호화하지는 않습니다.
한눈에 보는 정의
AH(Authentication Header, 인증 헤더)는 IPSec(IP 보안 프로토콜) (IPSec)을 구성하는 프로토콜 중 하나로, 데이터가 전송 중 위변조되지 않았는지와 송신자가 실제로 맞는지를 확인해주는 인증 기능을 담당합니다.
자세히 알아보기
- 예문: "데이터 내용은 그대로 보여도 되지만 위변조 여부만 확인하고 싶을 때 AH를 사용한다."
- 패킷에 인증 정보를 담은 헤더를 추가해, 수신 측이 이를 검증함으로써 중간에 데이터가 조작되지 않았음을 확인할 수 있습니다.
- 데이터 자체는 암호화하지 않기 때문에, 기밀성이 필요하다면 데이터를 암호화하는 암호화(ESP) 프로토콜 (ESP)와 함께 사용하는 경우가 많습니다.
- 암호화에 필요한 키를 안전하게 교환하는 과정은 키 관리(IKE) 프로토콜 (IKE)이 별도로 담당합니다.