Per ogni SA ciascun datagram IPSec avrà un campo speciale per il
SPI. In questo campo tutti i datagram di quella SA useranno lo stesso
valore SPI. Per fare questo ci sono due protocolli principalmente
utilizzati:
1) il protocollo Internet per la gestione delle associazioni per la
sicurezza e delle chiavi ISAKMP (Internet Security Association & Key
Management Protocol). ISAKMP prevede due fasi per contrattazione:
una prima fase in cui gli end-points della comunicazione si
autenticano e si accordano su un insieme di funzioni crittografiche
per lo scambio dei dati e una seconda fase in cui avviene lo scambio
vero e proprio delle SA;
2) il protocollo Internet per lo scambio delle chiavi IKE (Intenet Key
Exchange) RFC 2409
