セキュリティ協会

セキュリティ アソシエーション( SA ) は、安全な通信をサポートするために2 つのネットワークエンティティ間で共有セキュリティ属性を確立することです。SA​​ には、暗号化アルゴリズムとモード、トラフィック暗号化キー、接続を介して渡されるネットワーク データのパラメータなどの属性を含めることができます。セキュリティ アソシエーションを確立するためのフレームワークは、インターネット セキュリティ アソシエーションおよびキー管理プロトコル(ISAKMP) によって提供されます。インターネット キー交換(IKE) やKerberos 化されたインターネット キー ネゴシエーション(KINK)などのプロトコルは、認証されたキー マテリアルを提供します。^[1]

SA は、ネットワーク デバイス間の安全なデータ接続を保証および提供する、シンプレックス(一方向チャネル) および論理接続です。SA​​ の基本的な要件は、2 つのエンティティが複数のチャネルを介して通信する場合に発生します。たとえば、モバイル サブスクライバーとベース ステーションを考えてみましょう。サブスクライバーは、複数のサービスにサブスクライブできます。したがって、各サービスは、データ暗号化アルゴリズム、公開キー、初期化ベクトルなどの異なるサービス プリミティブを持つことができます。作業を簡単にするために、このセキュリティ情報はすべて論理的にグループ化され、論理グループ自体はセキュリティ アソシエーションです。各 SA には、SAID と呼ばれる独自の ID があります。したがって、ベース ステーションとモバイル サブスクライバーの両方が SAID を共有し、すべてのセキュリティ パラメータを取得します。

つまり、SA は、別のエンティティと情報を共有できるようにするセキュリティ パラメーターの論理グループです。

• IPsec
• 仮想プライベートネットワーク(VPN)

• インターネット キー交換 (IKEv2) プロトコル - RFC 5996