行业知识
IPsec如何进行完整性校验?
Oct.10.2024
IPsec进行完整性校验的一个关键部分是使用认证报文摘要（authentication header，AH）。AH确保报文在传输过程中没有被篡改或被修改。IPsec使用散列函数来计算报文的摘要值，然后将摘要值附加到原始报文中。接收方在收到报文后，会重新计算摘要值，并与接收到的摘要值进行比对，以验证报文的完整性。如果两个摘要值不匹配，接收方会丢弃该报文，因为这可能意味着报文已经被篡改。
IPsec中常用的散列函数有MD5和SHA-1等，它们可以为报文生成固定长度的摘要值，用于校验报文的完整性。
简体
EN
