IP Security
通信するときの お約束事だよ
インターネットっぽい通信の安全性を高めるための仕組みだよ
セキュリティが強くなったIPだよ
「IPsec」と表現されるのが一般的だよ
簡単に書くよ
IP Security(読:アイピー・セキュリティ)とは
いわゆる「IPsec」のこと。
用語の中身としては
通信するときに使う お約束事(通信プロトコル)のひとつ
であり
インターネットっぽい通信で安全にデータをやり取りするための仕組み
です。
詳しく書くよ
最初に留意事項です。
「IPsec(アイピーセック)」と言われて「あぁ、アレのことね」と分かる方は最後まで読む必要ありません。
IPsecの正式名称(?)のひとつが「IP Security」です。
「IP Security」を省略したのが「IPsec」ね。
※「IP Security」を何となく日本語にすると「インターネット用のお約束事の安全」となります。[詳細]
ちなみに「Security Architecture for IP(セキュリティ・アーキテクチャ・フォー・アイピー)」の省略と解釈される場合も あります。
※「Security Architecture for IP」を何となく日本語にすると「インターネット用のお約束事のために安全を構成」となります。[詳細]
以上が「IPsec」の意味を知っている人向けの説明です。
「IPsecって何?美味しいの?」な人は、このまま読み進めてください。
用語の中身について説明します。

それでは、いってみましょう。
順番に見ていきましょう。
まずは予備知識として「通信プロトコル(プロトコル)」と「IP」について説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
通信プロトコル(プロトコル)は「通信するときに使う お約束事」です。
通信するときは足並みを揃える必要があります。
片方が日本語で話しかけたのに、もう一方が英語で お返事したのでは、コミュニケーションが成立しませんよね。
それと同じです。
そこで「○○通信をするときは ××というお約束事に従って やり取りしようね」と事前に決まっています。
言い方を変えると
通信するときは、お約束事が必要
なのです。
この「通信するときに使う お約束事」を「通信プロトコル(プロトコル)」と言います。
IPは「インターネットっぽい通信をするときに使う お約束事」です。
名前が、そのものズバリだったりします。
「Internet Protocol(インターネット・プロトコル)」の頭文字を取って「IP」です。
その名の通り
インターネット用のプロトコル(お約束事)
です。
以上を踏まえて
が「IP Security」です。
上でも書きましたが、一般的には「IPsec」と表現されます。
※本ページでも以降は「IPsec」と表現します。
IPsecはIPにセキュリティ(security)を加えるのです。
「インターネット通信の『安全性を高めるための』お約束事」と言えるでしょう。
IPが「ご飯の食べ方」だとしたら、IPsecは「美味しいご飯の食べ方」のイメージです。
美味しいご飯の食べ方は1つでは ありません。
「お腹を空かせて食べる」「素敵な器で食べる」「好きな人と一緒に食べる」など、いろいろありますよね。
同じように、インターネットっぽい通信の安全性を高める方法も1つでは ありません。
いろいろなやり方があります。
その「いろいろ」のひとつがIPsecです。
※インターネットっぽい通信の安全性を高める方法には、他に「SSL(TLS)」などがあります。
IPsecの仕組みは複雑です。
というか、いろいろ組み合わさって、ごちゃごちゃしています。
そのため、ここではあまり詳しく触れませんが、キーワードは
1.認証
2.暗号化
3.トンネリング
の3つです。
認証は「おまえ誰?OKなやつ?」を確認する作業です。
暗号化は「見ても分からない様にデータを ぐちゃぐちゃにすること」です。
トンネリングは「直結した気分で通信できるようにする仕組み」です。
また、トンネリングを理解するためには「カプセル化」という仕組みを理解しておく必要があります。
余裕があればカプセル化についても勉強してあげてください。
個人的には
カプセル化
↓
トンネリング
↓
IPsec
の順に勉強していくと理解しやすいと思います。
これらを組み合わせてインターネットっぽい通信の安全性を高める仕組みがIPsecです。
例えば、そうですね。
ピヨ太君がピヨ子さんにお手紙を渡したいとしましょう。
普通にお手紙を持っていくのがIPだとします。
IPsecは、まずピヨ子さんのお家が本当にピヨ子さんのお家かを調査します。(認証)
次に、ピヨ子さんのお家までトンネルを掘って、その中を通ってお手紙を持っていきます。(トンネリング)
他の人には見られないようにするためです。
さらに、持っていくお手紙はピヨ子さん以外の人は読めない書き方をしています。
万が一お手紙を盗まれても内容を知られないで済むようにです。(暗号化)
かなり簡略化した説明ですが、いかがでしょう。
IPよりIPsecの方が安全そうに見えませんか?
ちなみにIPsecは、VPN(なんちゃって専用回線サービス)の話で よく出てきます。
VPNの「なんちゃって専用回線」を実現するための仕組みとして、IPsecがよく使われるのです。
専用回線っぽいものを実現するためにIPsecの仕組みを使ったVPNは「IPsec VPN」と呼ばれます。
気が向いたら、併せて覚えてあげてください。
一言でまとめるよ
まぁ「IP Security」って単語が出てきたら「IPsec
(インターネットっぽい通信で安全にやり取りするための仕組みのひとつ)のことなんだな~」と お考えください。
おまけ
■訳してみるよ
「IP」は「Internet Protocol(インターネット・プロトコル)」の略です。
「Internet(インターネット)」はIT用語の「インターネット」です。
「protocol(プロトコル)」の意味は「(外交上の)儀礼」とか「議定書」とかですが、今回は「お約束事」と解釈してください。
「security(セキュリティ)」の意味は「安全」とか「防犯」とかです。
何となく くっつけると
インターネットのお約束事の安全
となります。






