テレビ会議用語集
IPsec [読み方：あいぴーせっく]

IPパケットのセキュリティを提供するプロトコルである。その機能は、送信メッセージの改ざんを防止する認証、盗聴を防ぐメッセージの暗号化、認証・暗号化に必要な鍵の管理である。代表的な適用例にはインターネット上のVPN (Virtual Private Network, 仮想専用通信網)がある。
認証はAH (Authentication Header)をIPヘッダの後ろに挿入してHMAC-SHA1などのハッシュ関数を用いる方法で、暗号化はESP (Encapsulating Security Payload)に送信メッセージを包むことで行われる。なお、ESPには認証の機能も含まれている。鍵管理にはIKE (Internet Key Exchange)プロトコルが適用される。
IPsecにはいろいろなツールやモードが定義され、それらの組み合わせは膨大になることから、相互接続性のためには厳密な取り決めが必要である。
IPsecプロトコルの全体像はIETF RFC 4301で、AHはRFC 4302で、ESPはRFC 4303で、IKEはRFC 4306で記述されている。