IKEとは？あいけー
IKEとは、IPsecで通信を始める前に、暗号アルゴリズムや鍵の有効期間といった取り決め（SA）を相手と合意し、共通鍵を安全に用意する役目のプロトコル。UDPの500番（NAT越えでは4500番）で動き、まず交渉そのものを守るIKE SAを立て、その上で業務通信を守るIPsec SAを作る二段構えになっている。
最終更新：2026-10-06
データベースSPを最短で暗記・合格する →背景
暗号方式と鍵を人手で両端の機器に設定していた時代は、鍵を配る作業自体が漏えい源で、定期的な鍵の入替えも現実には回らなかった。盗聴されうる経路の上で当事者どうしが認証し合い、共通鍵をその場で作る手続きが要るという要求から、鍵交換だけを担う層が分けられた。データベース技術者には、拠点間レプリケーションや遠隔地バックアップの通信路をVPNで結ぶ場面で関わってくる。
具体例
シスコシステムズのISRやヤマハのRTXシリーズといった業務用ルータでは、設定画面がフェーズ1とフェーズ2に分かれている。フェーズ1に認証方式（事前共有鍵か証明書か）とDiffie-Hellmanグループを、フェーズ2に暗号化アルゴリズムと鍵の寿命を入れる欄があり、二段構えがそのまま設定項目として現れる。
試験での引っ掛け
IKEは取り決めと鍵の受渡し係にすぎず、実際にデータを暗号化して運ぶのはESP（完全性の確認だけならAH）。役割を一つにまとめない。段の対応も狙われ、交渉路を守るのがフェーズ1のIKE SA、業務通信を守るのがフェーズ2のIPsec SA。NAT-Tでは待ち受けがUDP 500から4500へ移る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。