IPv6的身份验证在哪？在IPv6中，通过身份验证头(AH)和封装安全性净荷(ESP)头来实现身份验证和安全性，包括安全密码传输、加密和数据包的数字签名。

IPsec定义了在IP层使用的安全性服务，对IPv4和IPv6都可用。如果在适当的IPv4选项格式中实现AH和ESP头，IPv4也可以使用这种安全性功能，只是在IPv6网络中更容易实现。

身份验证：能够可靠地确定接收到的数据与发送的数据一致，并且保证发送该数据的实体与其所宣称的身份一致。

一个好的加密算法或身份验证算法即使被攻击者了解，该算法也是安全的。这一点对于Internet安全性尤其重要。在Internet中，使用嗅探器的攻击者通过侦听系统与其连接协商，经常能够确切了解系统使用的是哪一种算法。

与Internet安全性相关的重要的密码功能大致有5类，包括对称加密、公共密钥加密、密钥交换、安全散列和数字签名。

1、对称加密：在这种方法中，每一方都使用相同的密钥来加密或解密。只要掌握了密钥，就可以破解使用此法加密的所有数据。

2、公共密钥加密：公共密钥与秘密密钥相关联，公共密钥是公开的。以公共密钥加密的数据只能以秘密密钥来解密，同样可以用公共密钥来解密以秘密密钥加密的数据。

3、密钥交换：在Internet这样的开放信道上要实现秘密共享难度很大。但是很有必要实现对共享秘密的处理，因为两个实体之间需要共享用于加密的密钥。

4、安全散列：散列是一定量数据的数据摘要的一种排序。检查数字是简单的散列类型，而安全散列则产生较长的结果，经常是128位。对于良好的安全散列，攻击者很难颠倒设计或以其他方式毁灭。

5、数字签名：依靠公共密钥加密的特性，即允许数据以实体密钥对中的秘密密钥来加密，以公共密钥来解密。发送者首先对于要签名的数据进行安全散列计算，然后对结果使用秘密密钥加密。

融亿云网站提供经济高效、通俗适用的 IPv6转换服务，不需要改造现有架构，就可以快速让现有IPv4业务系统具备IPv6终端和用户访问能力。其中，升级政务版针对政务网站IPv6改造。

ipv6转换业务开通链接