IPsec 認(rèn)證頭協(xié)議（IPsec AH）是 IPsec 體系結(jié)構(gòu)中的一種主要協(xié)議，它為 IP 數(shù)據(jù)報(bào)提供無(wú)連接完整性與數(shù)據(jù)源認(rèn)證，并提供保護(hù)以避免重播情況。一旦建立安全連接，接收方就可能會(huì)選擇后一種服務(wù)。 AH 盡可能為 IP 頭和上層協(xié)議數(shù)據(jù)提供足夠多的認(rèn)證。但是，在傳輸過(guò)程中某些 IP 頭字段會(huì)發(fā)生變化，且發(fā)送方無(wú)法預(yù)測(cè)當(dāng)數(shù)據(jù)包到達(dá)接受端時(shí)此字段的值。 AH 并不能保護(hù)這種字段值。因此， AH 提供給 IP 頭的保護(hù)有些是零碎的。

AH 可被獨(dú)立使用，或與 IP 封裝安全負(fù)載（ESP）相結(jié)合使用，或通過(guò)使用隧道模式的嵌套方式。在通信主機(jī)與通信主機(jī)之間、通信安全網(wǎng)關(guān)與通信安全網(wǎng)關(guān)之間或安全網(wǎng)關(guān)與主機(jī)之間可以提供安全服務(wù)。