SNMPv3 bietet eine starke Authentifizierungsfunktion, die auf dem Message Digest 5 (MD5) und Secure Hash Algorithm 2 (SHA-2) basiert. Es gibt zwei Formen der Authentifizierung:
1. Benutzerauthentifizierung: Der SNMP-Agent authentifiziert das User-Based Security Model (USM). SNMPv3 verwendet einen erweiterten Security-Level (AuthPriv), der sowohl Authentifizierung als auch Verschlüsselung unterstützt.
2. Protokollauthentifizierung: Die Überprüfung von SNMPv3 Paketen von der Quelle durch eine Kombination aus dem Kontext-Engine-ID (der Maschinencode), dem Timestamp und der privaten Benutzerkennung (Name und Passwort). Das Hashing von Informationen zusammen mit einem Sicherheitsschlüssel ermöglicht eine sichere Übertragung von Daten.
Die Authentifizierung kann mit einer statischen oder einer dynamischen Kennwortauthentifizierung durchgeführt werden. Eine dynamische Kennwortauthentifizierung erfolgt durch die Verwendung von einem Verschlüsselungsalgorithmus, der einen Schlüssel ableitet, der jedes Mal anders ist. Durch eine dynamische Kennwortauthentifizierung wird das Risiko eines Angriffs verringert.
