IPsec

​1.1　定義

​暗号技術を用いてインターネットでデータを安全に送受信するための規格である。

1.2　仕組みの種類

​ ①　暗号化に利用する鍵を安全に交換する仕組み；

​ ②　相手のVPNルータを認証する仕組み。

1.3　暗号化の仕組み

​ 実現方法：ＤＨ法（共通鍵を生成し、ノード間で共有するアルゴリズム）。

​ 1.4　VPNルータ認証の仕組み

実現方法：RSAアルゴリズムを用いたディジタル署名。

​ 1.5　IPsecを利用したVPNの導入効果

​ IPsecはOSI基本参照モデルのネットワーク層（TCP/IPモデルのインターネット層）でのプロトコル。

　　　ディジタル署名の役割：改ざんの検知と、送信元の認証（なりますしの検知）。

　　　VPN：インターネットを介して仮想的な専用通信路を構築する仕組み。

​