Internet Key Exchange（IKE）：IPsecセキュリティアソシエーション確立プロトコル

IKEの仕組み

IKEは認証された鍵交換を利用して、ピア間で共有秘密を生成します。通常はDiffie–Hellman交換（Diffie–Hellman）を実行してセッション秘密（共有セッション秘密）を導出し、そこから後続の暗号鍵（暗号鍵）およびノンスを生成します。IDの認証には、公開鍵証明書（公開鍵方式および技法）を利用できるほか、事前共有鍵のようなより簡単な秘密情報にも依存できます。初期交換の後、IKEはSAの暗号化、完全性、および有効期間のパラメーターをネゴシエートします。

プロトコル構造とフェーズ

• IKEv1では一般に、保護チャネルを確立するメインモードと、SAを設定するクイックモードという2つのフェーズが使われました。IKEv2はこれらを、SA_INITおよびIKE_AUTHというより少数のメッセージ交換に置き換えています。
• 各SAには、合意されたアルゴリズムの組合せ（暗号化、ハッシュ、PRF）と、再鍵交換が必要となるまでの有効期間が含まれます。
• 拡張機能とオプションには、NATトラバーサル、デッドピア検出、再鍵交換の機構があります。

歴史と開発

IKEは、IPsecに自動化された鍵管理をもたらすため、1990年代に開発されました。Oakley鍵交換フレームワークなどの先行設計を基礎とし、ISAKMPの考え方を組み合わせることで、ネゴシエーションと認証の機能を提供します。後に標準化されたIKEv2は、状態管理を簡素化し、メッセージの往復回数を減らしたため、新たな実装における推奨選択肢となっています。

用途と重要性

IKEは多くのVPNサービスの中核的な構成要素であり、安全な拠点間トンネル、リモートアクセスVPN、ホスト間の安全なチャネルを可能にします。鍵交換と再鍵交換を自動化することで、IKEは運用の複雑さを軽減し、手作業で鍵を配布せずにセキュリティポリシーを適用することに役立ちます。

セキュリティ上の考慮事項と相違点

IKEの安全性は、選択する暗号アルゴリズム、認証情報の真正性、および正確な設定に依存します。弱いハッシュや不十分な認証を使用する古い導入環境は、攻撃や設定ミスに対して脆弱です。IKEv2は、より強力なデフォルト設定と明確な状態遷移を提供し、モビリティおよびNATトラバーサル向けの追加拡張は実際の導入シナリオに対応します。実装者は現代的なアルゴリズムスイートを優先し、実装を最新の状態に保つ必要があります。

技術的な詳細およびプロトコル仕様については、IPsecの概要、ならびにDiffie–Hellman、セッション鍵導出、鍵素材、公開鍵認証、認証技法、事前共有鍵に関する文書を参照してください。