IPヘッダなどを除いた通信の中身のこと。IP層の話をしているのでTCPヘッダなどはペイロードに含まれる。狭義には第三者が盗聴しても通信内容を分からないようにすること。以下では特に明示しない限りメッセージ認証の略として用いる。メッセージ認証とは偽造や改竄がなされていないことを確認することである。ペイロードを暗号化・認証するプロトコル。ヘッダを含めて認証するプロトコルポイントESPだけではヘッダの改竄が可能AHだけでは盗聴が可能ESPとAHは同時に使用することが出来る。モードパケットの処理方法として二つのモードがある。挙動をESPの場合で例示すると次のようになる。一つは、ペイロードだけを暗号化する転送モードである。転送モードはエンドポイント同士での暗号化に用いる。一方は、IPパケット自体を暗号化して、新しいIPヘッダを取り付けるトンネルモードである。トンネルモードはルータ間の暗号化などで用いる。AHの場合はというと、転送モードでは元のパケット全体が認証の範囲となり、トンネルモードでは元のパケットの外側に新しいIPヘッダを取り付けた上で新しいヘッダを含めた全てが認証の範囲となる。ポイントトンネルモードはIPヘッダが二重になる。ESP転送モード(トランスポートモード)はペイロードが暗号化される。トンネルモードは元のIPヘッダ丸ごと暗号化される。AHどちらのモードもパケット全体が認証される。トンネルモードは新しいIPヘッダさえも認証の範囲内になる。Association)という論理的な接続として扱われる。実際の通信を行うためのSAはプロトコル別かつ一方通行であり、双方向の通信には少なくとも上りと下り計二つのSAが必要になる。SAには実際の通信内容を送るためのSAの他にもIKEによる制御用のSAもあるが、これらの呼び方はIKEのバージョンによって異なるので後述する。暗号化や認証に必要な鍵はSAと紐付けられることになる。SAには識別のためSPIという値が割り振られている。これは実装によってはセキュリティプロトコルによって別の空間を持っていることもある。よって、通信の一端から見るとプロトコルとSPIの組によってSAが区別できる(送信元IPアドレスが必要、あるいは逆に宛先IPアドレスが必要、という情報もあるが)。Policy)とよぶ。SPでSAを直接指定するわけではない。SPやSAにパケットが一致するかどうかを判定するための属性の集合をセレクタと呼ぶ。受信したパケットのSADに対する照合はSPIを用いて行われるのでセレクタは使用されない。セレクタはリモートIPアドレス・ローカルIPアドレス・上位層プロトコル・名前からなる。上位層プロトコルとはTCPやICMPなどペイロードのプロトコルであり、そのプロトコルに応じた追加情報が指定できることがある。TCPであればリモートポートとローカルポートが指定できる。名前の例えばFQDNやX.500識別名などであるが、相手がその名前を持つことの確認方法は実装に任されている。Databaseセレクタルールにパケットが当てはまるかを判定するための属性の集合ポイントSAは論理的な接続SPは暗号化するかどうかの設定セレクタはパケットを各SA,SPに割り振るための条件IKEv1SAで用いる鍵を初めとするパラメータは何らかの方法で安全に共有しなければならない。手動で設定する方法もあるが、あまり現実的ではない。リプレイ攻撃対策のカウンタが溢れた場合はSAを作り直さないといけないという制約があるので、手動でやっていては事実上リプレイ攻撃対策ができなくなる。IKEは自動的に鍵交換を行ってSAを作成するためのプロトコルである。UDPの500番ポートを用いて通信する。IKEにはIKEv1とIKEv2があり、これらの間には互換性がない。IKEはISAKMPとOakleyの二つのプロトコルに基づいている。通信相手が本物かどうかを確認するためにIKEは事前共有鍵認証やデジタル署名認証などいくつかの方法を用意している。SAを作成する必要がある。SAの確立の順で行われる。SAの作成には交換タイプと呼ばれるいくつかの方式がある。使われるのはメインモードとアグレッシブモードである。メインモードはイニシエータIDを平文で送信しないので、事前共有鍵認証の場合には、鍵を特定する手段がIPアドレスしかないためにイニシエータIDはIPアドレスでなければならないという制約があり、IPアドレスが動的に変わる場合には使用できない。アグレッシブモードではイニシエータIDを最初に平文で送信してしまう。こちらのモードであればイニシエータIDが暗号化されない1代わりに、イニシエータIDから鍵を特定することが出来るので固定IPアドレスでなくても使用することが出来る。SAの作成には一般にクイックモードが用いられる。鍵を交換してSAを生成するプロトコルメインモードイニシエータIDが暗号化される。事前共有鍵認証では固定IPアドレスでないと使えない。アグレッシブモードイニシエータIDが暗号化されない。事前共有鍵認証で動的IPアドレスでも使える。