estudio de la situación actual en materia de seguridad en redes e ...

Versión Hlen TOS Longitud Total
Identificación Flags Offset
TTL Protocolo = 50 Checksum
Dirección IP Origen
Dirección IP Destino
Siguiente encabezado Largo de carga Reservado
Índice de parámetros de seguridad (SPI)
Número de secuencia
Capa de autenticación
TCP
Datos de aplicación
Tabla 4.1 Formato de protocolo AH
AH es realmente un protocolo IP nuevo y como tal el IANA (Internet Assigned
Numbers Authority / Autoridad que asigna Números de Internet) le ha asignado el
número decimal 51. Esto significa que el campo protocolo de la cabecera IP contiene
el valor 51, en lugar de los valores 6 o 17 que se asocian a TCP y UDP
respectivamente. Es dentro de la cabecera AH donde se indica la naturaleza de los
datos de la capa superior. Es importante destacar que AH asegura la integridad y
autenticidad de los datos transportados y de la cabecera IP, excepto los campos
variables: TOS, TTL, flags, offset y checksum.
El funcionamiento de AH se base en un algoritmo HMAC, esto es; un código de
autenticación de mensajes. Este algoritmo consiste en aplicar una función Hash a la
combinación de unos datos de entrada y una clave, siendo la salida una pequeña
cadena de caracteres que denominados extracto. Dicho extracto tiene la propiedad
de que es como una huella personal asociada a los datos y la persona que lo ha
generado, puesto que es la única que conoce la clave.
105