Il meccanismo IPSEC con cui la gestione delle loro chiavi e gli algoritmi di crittografia e l'autenticazione è disaccoppiata dalla suite di protocolli IPSEC. a sessione di comunicazione bidirezionale (un <> - B) normalmente avrà una Security Association (SA) per ogni direzione - uno per la A - > b traffico e un altro per B - > un traffico. The SPI, un numero a 32 bit contenuto nel pacchetto, identifica il SA e, quindi, gli algoritmi e i tasti da utilizzare nell'elaborazione del pacchetto.