IPsec

IPsec (Security Architecture for Internet Protocol) は、Internet Protocolにセキュリティ機能を加えたものです。IPパケットを安全に扱うために考案されました。

読み方

概要

IPsec では、パケットの暗号化に共通鍵を使用します。鍵交換には、IKE が用いられます。 IPsecは、共通鍵暗号方式のDES暗号を利用します。

共通鍵暗号を用いるのは、暗号化や復号化が高速であるからです。

IPsec で利用可能な暗号アルゴリズム
DES-CBC	実装が必須
3DES-CBC	実装はオプション（多くのIPsec製品で実装されている)
CAS-128	実装はオプション
RC5	実装はオプション
IDEA	実装はオプション
Blowfish	実装はオプション

IPsec には、２つのモードがあります。