Sun Crypto Accelerator 4000 卡上的 Internet 密钥交换 (IKE) 密钥存储

此功能是 Software Express 试点计划和 Solaris 9 12/03 发行版中的新增功能。Solaris 10 3/05 发行版中也包含此功能。

IKE 在 IPv6 和 IPv4 网络上运行。有关特定于 IPv6 实现的关键字的信息，请参见 ifconfig(1M) 和 ike.config(4) 手册页。

连接了 Sun Crypto Accelerator 4000 卡之后，IKE 就可以将需要大量计算的操作卸载到该卡上，这样就可以释放操作系统以用于其他任务。IKE 还可以使用已连接的卡存储公钥、私钥和公共证书。针对单个硬件的密钥存储可以提供附加安全性。

有关详细信息，请参见 ikecert(1M) 手册页。

另请参见《系统管理指南：IP 服务》中的以下各节：

• “IP 安全体系结构（概述）”

• “Internet 密钥交换（概述）”

• “IKE 和硬件存储”

• “配置 IKE（任务）”

• “将 IKE 配置为查找连接的硬件”