Kapselung (Encapsulation / Data Encapsulation)

Kapselung ist ein grundlegendes Prinzip der Software-Architektur und Netzwerkkommunikation, das interne Implementierungsdetails eines Moduls oder Systems vor äußerem Zugriff verbirgt und nur über definierte Schnittstellen (APIs) zugänglich macht. In der Netzwerksicherheit bezeichnet Kapselung auch das Einpacken von Protokolldaten in Transportprotokolle (z.B. IP-in-IP-Tunneling, VPN) zur sicheren Übertragung. In IT-Vergaben ist Kapselung ein Qualitätsmerkmal für Systemarchitekturen: Auftraggeber sollten klare API-Definitionen, Schnittstellenstabilität und die Möglichkeit zum Austausch von Modulen ohne Systemumbauten als Architekturanforderung festschreiben.