IPSec(IP Security Protocol)

1. 개요

• 각 IP 패킷을 암호화하고 인증하는 통신을 위한 프로토콜로, 주로 VPN을 구축하며 IP 패킷에 보안 헤더를 추가
• 기밀성, 무결성, 인증을 보장하며, 네트워크 계층에서 사용되는 프로토콜

 

2. 각종 모드

• 전송 모드(Transport Mode) : IP 헤더는 그대로 두고 페이로드만 암호화
• 터널 모드(Tunnel Mode) : 원본 IP 헤더를 포함한 전체 IP 패킷을 캡슐화하여 암호화 후 새로운 IP 헤더를 씌움

 

3. 보안 헤더

• AH(Authentication Header) : 메시지 인증 코드(MAC)와 암호화를 이용하여 송신처 인증 제공

• ESP(Encapsulating Security Payload) : 메시지 인증 코드(MAC)와 암호화를 이용하여 송신처 인증 및 기밀성 제공