4. Sicherheitsassoziationen (Security Associations)
Dieser Abschnitt definiert die Verwaltungsanforderungen für Sicherheitsassoziationen für alle IPv6-Implementierungen und für IPv4-Implementierungen, die AH, ESP oder beides implementieren. Das Konzept einer „Sicherheitsassoziation (Security Association, SA)" ist grundlegend für IPsec. Sowohl AH als auch ESP nutzen SAs, und eine Hauptfunktion von IKE ist die Einrichtung und Wartung von SAs. Alle Implementierungen von AH oder ESP MÜSSEN das Konzept einer SA wie unten beschrieben unterstützen. Der Rest dieses Abschnitts beschreibt verschiedene Aspekte des SA-Managements und definiert erforderliche Merkmale für SA-Richtlinienverwaltung und SA-Verwaltungstechniken.