Autenticação

A autenticação é provida por um cabeçalho de extensão que suporta a integridade e autenticação dos dados de um pacote IP:

• Next header (8 bits): identifica o próximo cabeçalho
• Length (8 bits): tamanho do campo de de dados em palavras de 32 bits
• Reserved (16 bits): reservado para uso futuro
• Security parameters index (32 bits): identifica uma associação de segurança
• Authentication data (variável): dados, em palavras de 32 bits

O que o campo de dados representará vai depender do algoritmo de autenticação usado. Mas no geral este campo é calculado com base em todo o datagrama, excluindo-se campos que mudem durante sua rota. No cálculo, esses campos são encarados como seqüências de bits 0. Cabeçalhos de fragmentação podem ser incluídos no cálculo