IKE による鍵管理

IPsec セキュリティーアソシエーション (SA) の鍵情報を管理することを「鍵管理」といいます。自動鍵管理では、鍵の作成、認証、および交換にセキュリティー保護された通信チャネルを要求します。Oracle Solaris ではインターネット鍵交換バージョン 1 (IKE) を使用して鍵管理を自動化します。IKE を使用すれば、セキュリティー保護されたチャネルを大量のトラフィックに割り当てるために容易にスケーリングできます。IPv4 および IPv6 パケットの IPsec SAでは、IKE の利点を生かすことができます。

IKE では、ハードウェアアクセラレーションとハードウェアストレージを利用できます。ハードウェアアクセラレータによって、負荷のかかる鍵操作をシステム外で処理できます。ハードウェア上での鍵の格納によって、保護機能が強化されます。