IPsec 認證頭協(xié)議（IPsec AH）是 IPsec 體系結(jié)構(gòu)中的一種主要協(xié)議，它為 IP 數(shù)據(jù)報提供無連接完整性與數(shù)據(jù)源認證，并提供保護以避免重播情況。一旦建立安全連接，接收方就可能會選擇后一種服務(wù)。 AH 盡可能為 IP 頭和上層協(xié)議數(shù)據(jù)提供足夠多的認證。但是，在傳輸過程中某些 IP 頭字段會發(fā)生變化，且發(fā)送方無法預(yù)測當(dāng)數(shù)據(jù)包到達接受端時此字段的值。 AH 并不能保護這種字段值。因此， AH 提供給 IP 頭的保護有些是零碎的。

AH 可被獨立使用，或與 IP 封裝安全負載（ESP）相結(jié)合使用，或通過使用隧道模式的嵌套方式。在通信主機與通信主機之間、通信安全網(wǎng)關(guān)與通信安全網(wǎng)關(guān)之間或安全網(wǎng)關(guān)與主機之間可以提供安全服務(wù)。