بروتوكول مستخدم لإعداد الأمن في حزمة البروتوكولات IPSec. تستخدم هذه البنية تبادل المفاتيح المعرّف بطريقة Diffie-Hellman. تُستخدم تقنيات المفاتيح العمومية لاستيقان الأطراف المتخاطبة تبادلياً