Trusted Extensions 系统上的所有通信（包括受 IPsec 保护的通信）都必须满足安全标签认可检查。Trusted Extensions 认可检查中介绍了这些检查。
来自有标签区域中应用程序的 IPsec 包上的必须通过这些检查的标签为内标签、线标签和密钥管理标签：
内标签 (Inner label)－应用 IPsec AH 或 ESP 头之前未加密消息数据的标签。使用 SO_MAC_EXEMPT 套接字选项 (MAC-exempt) 或 multilevel port, MLP（多级别端口）功能时，此标签可能会不同于应用程序安全标签。选择受标签约束的安全关联 (security association, SA) 和 IKE 规则时，IPsec 和 IKE 将使用此内标签 (inner label)。
缺省情况下，该内标签 (inner label) 与应用程序安全标签相同。通常，两端的应用程序具有相同的标签。但是，对于 MAC-exempt 或 MLP 通信，可能不会满足此条件。IPsec 配置设置可以定义通过网络传递内标签 (inner label) 的方式，即，它们可以定义线标签 (wire label)。IPsec 配置设置无法定义内标签 (inner label) 的值。
线标签 (Wire label)－应用 IPsec AH 或 ESP 头之后加密消息数据的标签。线标签 (wire label) 可能不同于内标签 (inner label)，具体取决于 IKE 和 IPsec 配置文件。
密钥管理标签－无论触发协商的应用程序消息的标签为何，两个节点之间的所有 IKE 协商都在单个标签受到控制。IKE 协商的标签根据每 IKE 规则在 /etc/inet/ike/config 文件中进行定义。