AH là một giao thức xác tỷ lệ bóng đá kèo nhà cái đối tác truyền thông VPN và nhận ra đường hầm.
Phiên bản cũ của tỷ lệ bóng đá kèo nhà cái không chỉ định xác thực với ESP, vì vậy khi thực hiện mã hóa và xác thực, cả AH và ESP đều phải được áp dụng cho dữ liệu.

Một giao thức cho phép đường hầm và mã hóa.
* Tính toàn vẹn dữ liệu
* Xác tỷ lệ bóng đá kèo nhà cái nguồn
* Bảo vệ tấn công phát lại
* Bảo mật
Ngoài ra, bằng cách sử dụng chức năng xác tỷ lệ bóng đá kèo nhà cái ESP ở chế độ đường hầm, các chức năng tương đương với xác tỷ lệ bóng đá kèo nhà cái AH được cung cấp.

Đây là giao thức trao đổi khóa Internet tiêu chuẩn được sử dụng trong tỷ lệ bóng đá kèo nhà cái. Giao thức này sử dụng Oakley, xác định từng phương thức trao đổi chính được gọi là chế độ, dựa trên ISAKMP (Hiệp hội bảo mật Internet và giao thức quản lý chính).

Có các chế độ hoạt động sau: Thông tin được trao đổi ở một trong các chế độ hoạt động trong mỗi giai đoạn.

Giai đoạn I

• Chế độ chính
  Chế độ chính có bốn phương thức xác tỷ lệ bóng đá kèo nhà cái, nhưng ở đây chúng tôi sẽ giải thích khi sử dụng khóa chia sẻ trước.
  

  		Người khởi xướng				Phản hồi
  		-----------------				------------------
  	(1)	HDR, SA		-->
  	(2)			<--		HDR, SA
  	(3)	hdr, ke, nonce		-->
  	(4)			<--		hdr, ke, nonce
  	(5)	HDR*, idii, hash_i		-->
  	(6)			<--		HDR*, idir, hash_r

  
  (1) Bộ khởi tạo (người sắp bắt đầu trao đổi khóa) tạo ra các đề xuất thuật toán thích hợp (SA) cần thiết để bảo vệ dữ liệu đích.
  (2) Người trả lời (người trả lời) chọn các đề xuất thích hợp.
  (3) đến (4) Bộ khởi tạo và trả lời trao đổi thông tin chính được sử dụng để tạo ra giá trị bí mật được chia sẻ và thông tin ngẫu nhiên được sử dụng để đảm bảo nó hoạt động và bảo vệ nó khỏi các cuộc tấn công phát lại theo phương pháp của Diffie-Hellman.
  (5) Bộ khởi tạo và trả lời thông tin xác tỷ lệ bóng đá kèo nhà cái trao đổi và kết thúc chế độ chính.

• Chế độ hung hăng
  Giống như ở chế độ chính, thông tin chính được xác tỷ lệ bóng đá kèo nhà cái được tạo từ trao đổi Diffie-Hellman. Trong chế độ tích cực, IDII cho phép xác định khóa được chia sẻ trước và có thể được sử dụng cho các kết nối quay số trong đó địa chỉ IP của bộ khởi tạo được xác định động.

  	Người khởi xướng
  	-----------------				------------------------
  	HDR, SA, KE, NI, IDII		-->
  			<--		HDR, SA, KE, NR, IDIR, Hash_R
  	HDR, Hash_i		-->

• Chế độ nhanh
  Chế độ nhanh sử dụng giá trị Diffie Hellman đã được thay thế bằng Phasei. Tất cả các tin nhắn được trao đổi ở chế độ nhanh được mã hóa bởi SAS được tạo bằng Phasei.

  	Người khởi xướng				Phản hồi
  	-----------------				------------------
  	HDR*, Hash (1), SA, NI [, ke] [, idci, idcr]		-->
  			<--		HDR*, Hash (2), SA, NR [, ke] [, idci, idcr]
  	HDR*, Hash (3)		-->

  
  Khi thực hiện một bí mật chuyển tiếp hoàn hảo (PFS), người khởi xướng (người cố gắng bắt đầu trao đổi khóa) gửi đề xuất SA để sử dụng với tỷ lệ bóng đá kèo nhà cái và giá trị công cộng khác nhau (tải trọng trao đổi chính) cho phản hồi (phản hồi). Người trả lời (trả lời) chọn một từ các đề xuất của SA và sau đó tìm thấy giá trị bí mật chia sẻ của Diffie-Hellman cho người khởi xướng. Cả hai tính toán khóa và có được khóa chia sẻ. Cuối cùng, bộ khởi tạo sẽ gửi thông tin xác thực đến người trả lời và người trả lời kiểm tra nội dung của nó và thoát khỏi chế độ nhanh.
  Nếu PFS không được tỷ lệ bóng đá kèo nhà cái hiện, thời gian cần thiết để thiết lập SA là ngắn, nhưng bảo mật thấp.

Đây là phương pháp được sử dụng rộng rãi nhất.
Đây là một tuyển dụng công khai của Văn phòng Tiêu chuẩn Thương mại Hoa Kỳ năm 1973 và thông qua IBM. Nó được áp dụng làm tiêu chuẩn cho các phương pháp mã hóa tỷ lệ bóng đá kèo nhà cái.

tỷ lệ bóng đá kèo nhà cái hiện mã hóa des ba lần liên tiếp. Do đó, mã hóa mạnh có thể được tỷ lệ bóng đá kèo nhà cái hiện. Người ta nói rằng tỷ lệ bóng đá kèo nhà cái tế không thể giải mã được, nhưng phương pháp này làm cho việc xử lý khá nặng.
Công nghệ tiền điện tử ban đầu được thiết kế cho mục đích quân sự, và do đó các hạn chế xuất khẩu đang được đặt ở Mỹ.

Đây là một trong những thuật toán mật mã và nó nhấn mạnh vào sự đơn giản, bảo mật và tốc độ của thuật toán. Hỗ trợ các khóa có độ dài cố định 128 bit. Tạo dữ liệu giống như xác tỷ lệ bóng đá kèo nhà cái 128bit.

Gần như cùng một thuật toán như MD5. Nó an toàn hơn, nhưng nó nặng hơn trong quá trình xử lý so với MD5. Hỗ trợ các khóa có độ dài cố định 160 bit. Tạo 160 tỷ dữ liệu xác tỷ lệ bóng đá kèo nhà cái.