IKEとは？

IKEの意味

経路を暗号化する前段で、相手が正しいかを確かめ、実際にデータを守るための鍵と方式を自動で取り決める手順。まず制御用の安全な経路を作り、その中でデータ用の取り決めを行う二段構えになっている点が特徴。

IKEの具体例

相手の確認には事前に配った共通の合言葉か、証明書を使う。合言葉方式は手軽だが、相手のアドレスが定まらない接続では識別に使えず、辞書攻撃に晒される旧方式もある。取り決めには寿命を設け、期限が来る前に鍵を作り直す。

IKEは試験でどう引っ掛けられる？

この手順自体はデータを運ばず、運ぶのは別の仕組みである点を混同しやすい。また双方向の通信でも取り決めは方向ごとに1つずつ作られる。鍵の作り直しに毎回新しい乱数を混ぜる設定にしないと、過去分の秘匿性が守られない。

IKEと関連する用語

• IPsec
• ディフィー・ヘルマン鍵交換
• 事前共有鍵（PSK）

IKEが出た過去問

• PCからサーバに対し,IPv6を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。

  正解：IPsec

  要点：ネットワーク層で暗号化するプロトコルはIPsec

  IPsecは、IPパケット自体を暗号化・認証するネットワーク層のプロトコル群で、AHが完全性と認証を、ESPが暗号化を担い、IKEで鍵交換を行う。上位のアプリケーションを変更せずに通信を保護できる点が特徴で、IPv6では当初から標準的な仕組みとして位置付けられている。VPNの構築にも広く使われる。

  出典：令和4年度 秋期 情報処理安全確保支援士試験 am2 問13（IPA）