Norma para la negociación de sesiones VPN y manejo de claves de cifrado. Mediante este protocolo se autentifica a los participantes en una primera fase. En una segunda fase se negocian las asociaciones de seguridad y se escogen las claves secretas simétricas a través de un intercambio de claves Diffie Hellmann. El protocolo se ocupa incluso de renovar periódicamente las claves para asegurar su confidencialidad. se basa en tres diseños de protocolo anteriores: ISAKMP, OAKLEY y SKEME.
Está definido en el RFC 2409.
