IKE로 키 관리

IPsec 보안 연관(SA)에 대한 키 관련 자료를 관리하는 것을 키 관리라고 합니다. 자동 키 관리를 위해서는 키 생성, 인증, 교환을 위한 통신 보안 채널이 필요합니다. Oracle Solaris는 IKE(Internet Key Exchange) 버전 1을 사용하여 키 관리를 자동화합니다. IKE는 대용량 트래픽에 보안 채널을 제공하도록 쉽게 확장됩니다. IPv4 및 IPv6 패킷의 IPsec SA는 IKE를 활용할 수 있습니다.

IKE는 사용 가능한 하드웨어 가속 및 하드웨어 저장소를 활용할 수 있습니다. 하드웨어 가속기를 사용하여 집중적인 키 작업을 시스템에서 처리할 수 있습니다. 하드웨어의 키 저장소는 추가적 보호 계층을 제공합니다.