優れたセキュリティー方式の基礎は暗号から始まります。暗号は、暗号化、認証、およびデータ保全性などの技法を利用して、データと通信の安全を守ります。暗号化サービスは、機密データが意図された受信側以外から読み取られるのを防ぎます。暗号認証およびデータ保全性のサービスを使用すれば、通信しているホストは、転送中のデータが変更されているかどうかを検出することができます。公開による暗号では、ホストまたはユーザーを識別し、認証することができます。公開鍵暗号は、セキュリティー・エンドポイントの両側でシンメトリックなセッション鍵を安全に作成するために使用することもできます。セキュア・セッションがいったん確立されると、両方のホストが正しいセッション鍵を持っている場合にのみ、正常なデータ認証と暗号化解除が行えるようになります。