狭義には第三者が盗聴しても通信内容を分からないようにすること。以下では特に明示しない限りメッセージ認証の略として用いる。メッセージ認証とは偽造や改竄がなされていないことを確認することである。35:暗号化や認証に必要な鍵はSAと紐付けられることになる。基礎知識IPsecはIPレベルで暗号化を扱うためのプロトコル(の総体)である。IPsecのセキュリティプロトコルとして、ペイロードの暗号化・改竄検出のためのESPと、改竄検出のためのAHがある。これらの他に鍵交換のためのIKEがあるがこれは後述する。