Network)として広く利用されています。暗号化モードと認証プロトコルAHESP通信手順メインモードアグレッシブモードクイックモード暗号化モードと認証プロトコルIPsecには、2つの暗号化モードと2つの認証プログラムがあります。2つの暗号化モードは以下になります。トランスポートモードトンネルモードトランスポートモードは、IPパケットのペイロードのみを暗号化し、IPヘッダは暗号化しません。このモードは、IPsecに対応した端末同士が直接エンドツーエンドの通信を行うことを前提としています。トンネルモードは、IPヘッダを含めたIPパケット全体を暗号化(カプセル化)します。このモードは、各端末の間にVPN装置が入り、その間で暗号化通信を行うことを想定しています。この場合、VPN装置で新しいIPヘッダが付加されます。次に、2つの認証プロトコルは以下になります。Payload:暗号化ペイロード)AHAHは通信データの認証のために使用されるプロトコルで、暗号化の機能はありません。AHでは、IPヘッダの後にAHヘッダが挿入されます。Value)を生成し、AHヘッダにセットします。ICVは、データの完全性をチェックするための値です。Translation)が使われている場合は正常性が正しく行えないという問題があります。ESPESPは通信データの認証と暗号化の両方の機能があります。ESPでは、IPヘッダの後にESPヘッダ、データ部の後にESPトレーラとESP認証データが挿入されます。AHと同じくMACを使ってICVを生成しますが、IPアドレスを含めないため、NATを行ってもICVは影響を受けません。ICVはESP認証データに格納されます。Association)の作成、暗号化を行う鍵の作成などに使用するプロトコルです。SAとは、IPsecにおける論理的コネクションで、以下の順に作成されます。SAの作成にはクイックモードが使用されます。ネゴシエーションイニエータがISAKMPパラメタ(暗号化アルゴリズム・ハッシュアルゴリズム・認証方式など)を提案し、レスポンダがその中から対応可能なものを選択。秘密対象鍵の生成・交換イニエータとレスポンダがDiffie-Hellman鍵交換アルゴリズムにより、秘密鍵(DH秘密鍵)を共有。