4. Associations de sécurité (Security Associations)
Cette section définit les exigences de gestion des associations de sécurité pour toutes les implémentations IPv6 et pour les implémentations IPv4 qui mettent en œuvre AH, ESP ou les deux. Le concept d'« Association de sécurité (Security Association, SA) » est fondamental pour IPsec. AH et ESP utilisent tous deux des SA, et une fonction majeure d'IKE est l'établissement et la maintenance des SA. Toutes les implémentations d'AH ou d'ESP DOIVENT prendre en charge le concept de SA tel que décrit ci-dessous. Le reste de cette section décrit divers aspects de la gestion des SA, définissant les caractéristiques requises pour la gestion des politiques SA et les techniques de gestion des SA.