ネットワーク上で転送される通信データを暗号化して，ユーザ間に仮想トンネルを設定し，他者からは判読不能とする技術。トンネルの入口と出口には接続認証を行い，第三者の不正アクセスを防ぐと同時に特定のユーザだけアクセス許可する。