IPsec 中的验证算法和加密算法

IPsec 安全协议使用两种类型的算法，即验证和加密。AH 协议使用验证算法。ESP 协议可以使用加密算法以及验证算法。您可以使用 ipsecalgs 命令获取系统上的算法及其属性的列表。有关更多信息，请参见 ipsecalgs(1M) 手册页。您也可以使用 getipsecalgbyname(3NSL) 手册页中介绍的功能来检索算法属性。

IPsec 使用加密框架执行加密和验证。使用加密框架，IPsec 可以利用硬件支持的硬件加速。

有关更多信息，请参见以下内容：

• 在 Oracle Solaris 11.2 中管理加密和证书 中的第 1  章 加密框架

• 面向开发者的 Oracle Solaris 11 安全性指南 中的第 8  章 Oracle Solaris 加密框架介绍