Сервис защищенного канала

Кчючевые слова: сервис IPSec, защищенный протокол IP, защищенный канал, протокол SSL и его реализация TLS, слой защищенных сокетов, безопасность транспортного уровня, шифрование, симметричная схема шифрования, секретный ключ, вычислительно необратимая функция, хэш- функция, дайджест-функция, дайджест, цифровая подпись, асимметричный алгоритм шифрования, безопасная ассоциация, транспортный и туннельный режимы передачи, шлюз безопасности, значение проверки целостности, заголовок ESP.

Основное назначение сервиса IPSec (Internet Protocol Security — защищенный протокол IP) состоит в обеспечении безопасной передачи данных по IP-сетям. Применение протокола IPSec гарантирует целостность, аутентичность и конфи­денциальность данных. Базовой технологией, на основе которой достигаются эти цели, является шифрование. Для протоколов такого назначения используется обобщенное название — защищенный канал. Термин «канал» подчеркивает тот факт, что защита данных обеспечивается на протяжении всего пути между двумя узлами сети (хостами или шлюзами)¹.