IKE utilise des certificats d'authentification de X. 509 qui sont soit pré-partagés soit distribués en utilisant DNS -LRB- de préférence avec DNSSEC -RRB-, et un échange de clés Diffieâ '' Hellman pour configurer un secret de session partagé à partir duquel les clés cryptographiques sont dérivées.
IKE utilise un échange de clés Diffie-Hellman pour configurer un secret de session partagé, à partir duquel des clés cryptographiques sont dérivées.