ISAKMP

ASCII.jpデジタル用語辞典

ISAKMP

暗号化を利用したInternet上での安全な通信を実現するために、鍵情報のマネージメント機能を提供したり、セキュリティー情報のネゴシエーション機能を提供したりすることを目的とするフレームワーク。IETF(Internet engineering Task Force)のIP Securityワーキンググループが仕様を策定している。ただしISAKMPは、これらの機能を実現するための手順やパケットフォーマットを規定する汎用のプロトコルで、それ自身は特定の暗号化方式や認証方式には依存しない(つまり、ISAKMPと何らかの暗号化技術を組み合わせて、初めて安全な通信が行なえるようになる)。このためIETFは、ISAKMPと組み合わせて利用可能なOakleyという暗号化方式の仕様を同時に策定しており、これらを組み合わせたプロトコルはISAKMP+Oakleyと呼ばれる。ISAKMPの実装例は、ルーターベンダーとして有名なCisco社により、4.4-BSD系UNIXシステム向けのデーモンとして開発されており、同社のWebサイトから無償でダウンロードできる(ただしダウンロードできるのは米国、カナダからのみ)。

出典　ASCII.jpデジタル用語辞典