IKE использует сертификаты X. 509 для аутентификации, которые либо предварительно совместно используются, либо распространяются с использованием DNS (предпочтительно с DNSSEC), а также обмен ключами Диффи-Хеллмана для установки общего секрета сеанса, из которого получаются криптографические ключи.
IKE использует обмен ключами Диффи-Хеллмана для установки общего секрета сеанса, из которого получаются криптографические ключи.