4. Associazioni di sicurezza (Security Associations)
Questa sezione definisce i requisiti di gestione delle associazioni di sicurezza per tutte le implementazioni IPv6 e per le implementazioni IPv4 che implementano AH, ESP o entrambi. Il concetto di "Associazione di sicurezza (Security Association, SA)" è fondamentale per IPsec. Sia AH che ESP utilizzano le SA e una funzione principale di IKE è la creazione e la manutenzione delle SA. Tutte le implementazioni di AH o ESP DEVONO supportare il concetto di SA come descritto di seguito. Il resto di questa sezione descrive vari aspetti della gestione delle SA, definendo le caratteristiche richieste per la gestione delle politiche SA e le tecniche di gestione delle SA.