インターネットVPNの一つであるIpsec−VPNではIpsecという暗号化技術が使用されています。
ここではIpsecという暗号化技術について紹介しますのでご参考ください。
IpsecはIP Securityの略であり、IPレベルでの暗号化機能として標準化されている技術です。
認証や暗号のプロトコル、鍵交換のプロトコル、ヘッダー構造などのプロトコルの総称をIpsecとといい、ある特定の暗号化技術というわけではありません。
このIpsecという暗号化技術によってIpsec-VPNは利用されております。
Ipsecの歴史はまず1990年代前半から始まりました。
開発が行われ、RFC1825〜1829で標準化が提案されたのですが、その当時は普及しませんでした。
しかしあるきっかけでIpsecの標準化が急速に始められました。
そのきっかけがアメリカの自動車業界のANXという業界エクストラネットの構築でした。
ANXが構築される際に暗号化が必須となっため、急速にIpsecの標準化が行われたのです。
ここではIpsecの技術の一つであるセキュリティプロトコルについて紹介します。
セキュリティプロトコルにはAHやESPなどがあります。
AHとはVPNにおいて通信相手を認証してトンネリングを可能とするプロトコルです。
そしてESPとはEncapsulation Security Payloadのことでトンネリングと暗号化を実現するためのプロトコルであり、機密性を保持し、リプレイ攻撃を保護したり、送信元の認証を行ったりする技術です。