ISAKMP 【Internet Security Association and Key Management Protocol】

概要

ISAKMP（Internet Security Association and Key Management Protocol）とは、IPsecで暗号化通信を行う際に、接続を確立して暗号鍵を交換するためのプロトコル。認証と鍵交換の手順を定めており、具体的な鍵交換プロトコルはいくつかの選択肢から選ぶことができる。1998年にRFC 2408として標準化された。

IPsecはインターネットなどで標準的に用いられるIP（Internet Protocol）の拡張仕様で、IPレベルで伝送内容を暗号化し、信用できない経路を経由していてもデータの盗み見や改竄、すり替えなど

ができないよう保護することができる。

ISAKMPは相手方との接続の確立時に用いられるプロトコルで、通信相手の認証、暗号アルゴリズムの設定や暗号鍵など暗号通信に必要な情報のセットである「SA」（Security Association：セキュリティアソシエーション）の作成と管理などを行う。

鍵交換手順そのものは定めておらず、別のプロトコルで交換した鍵を用いるようにできている。標準では「IKE」（Internet Key Exchange）を用いるが、接続する双方が対応していれば「KINK」（Kerberized Internet Negotiation of Keys）など他のプロトコルを選ぶこともできる。

ISAKMPによる通信は、双方が合意すればTCPでもUDPでも、どのポート番号でも可能だが、標準ではUDPの500番ポートを使用することになっている。通信経路上にNATやNAPTなどIPアドレスやポート番号を動的に変換する機構が介在する場合には、途中でUDP4500番ポートに移行する仕組みになっている（NATトラバーサル）。

(2024.7.9更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる