IP பாதுகாப்புக் கட்டமைப்பானது IPயினுள் பாதுகாப்புச் செயல்பாடுகளை உருவாக்குவதற்கான அடிப்படையாக செக்யூரிட்டி அசோசியேசனின் உத்தியைப் பயன்படுத்துகிறது. செக்யூரிட்டி அசோசியேசன் என்பது எளிமையாக நெறிமுறைகள் மற்றும் பெராமீட்டர்களின் (விசைகள் போன்றவை) தொகுப்பு ஆகும். அது ஒரு திசையில் குறிப்பிட்ட பாய்வின் மறையீடு மற்றும் உறுதிப்பாட்டுக்குப் பயன்படுத்தப்படுகிறது. ஆகையால் சாதாரன இரு-திசை நெரிசலில் பாய்வுகள் செக்யூரிட்டி அசோசியேசன் இணையின் மூலமாக பாதுகாக்கப்படுகிறது. உண்மையில் மறையீடாக்கம் மற்றும் உறுதிப்பாட்டு நெறிமுறைகள் (வரையறுக்கப்பட்ட பட்டியலில் இருந்து) தேர்ந்தெடுப்பு IPsec நிர்வகிப்பாளர்களைச் சார்ந்ததாக இருக்கிறது.

வெளியேறும் பாக்கெட்டுகளுக்கு என்ன பாதுகாப்பு வழங்கப்பட வேண்டும் என்பதை தீர்மானிப்பதற்கு மாறாக IPsec செக்யூரிட்டி பெராமீட்டர் இண்டக்ஸ் (SPI), பாக்கெட் ஹெட்டரின் இலக்கு முகவரியுடன் செக்யூரிட்டி அசோசியேசன் தரவுத்தளத்துக்கான (SADB) உள்ளடக்கம் ஆகியவற்றைப் பயன்படுத்துகிறது, அது ஒன்றினைந்து பாக்கெட்டுக்கான செக்யூரிட்டி அசோசியேசனைத் தனித்துக் கண்டறிகின்றன. உள்வரும் பாக்கெட்டுக்கும் இதே போன்ற நடைமுறை செயல்படுத்தப்படுகிறது. அதில் IPsec செக்யூரிட்டி அசோசியேசன் தரவுத்தளத்தில் இருந்து மறையீடு நீக்கம் மற்றும் சரிபார்த்தல் விசைகள் ஆகியவற்றை ஒன்றினைக்கிறது.

மல்ட்டிகாஸ்டுக்கான செக்யூரிட்டி அசோசியேசன் குழுவுக்கு வழங்கப்படுகிறது, மேலும் குழுவின் அனைத்து அங்கீகரிக்கப்பட்ட ஏற்பிகளுக்கு நகலை வழங்குகிறது. ஒரு குழுவுக்கு ஒன்றுக்கு மேற்பட்ட செக்யூரிட்டி அசோசியேசன் மாறுபட்ட SPIகளைப் பயன்படுத்திக் கொண்டு இருக்கலாம். ஆகையால் குழுவினுள் பல நிலைகள் மற்றும் பாதுகாப்புத் தொகுப்புகள் அனுமதிக்கப்படும். உண்மையில் ஒவ்வொரு அனுப்புநரும் பல செக்யூரிட்டி அசோசியேசன்கள் அனுமதிக்கும் உறுதிப்பாட்டைக் கொண்டிருக்கலாம். எனினும் ஒரு ஏற்பிக்கு தரவை அனுப்புவதற்கு ஒருவருக்கு விசைகள் தெரிந்திருக்கிறது என்பது மட்டுமே தெரிந்திருக்கலாம். பொருத்தமானத் தரநிலை எப்படி அசோசியேசன் தேர்ந்தெடுக்கப்படுகிறது மற்றும் குழுக்களுக்கு இடையில் நகலிடப்படுகிறது என்பதை வரையறுப்பதில்லை என்பது குறிப்பிடத்தக்கது; பொறுப்புள்ள நபர் தேர்ந்தெடுப்பைச் செய்துகொள்ளலாம் எனக்கருதப்படுகிறது.

தரநிலைகள் நிலை
செயல்பாட்டின் மோடுகள்
செக்யூரிட்டி அசோசியேசன்
போக்குவரத்து மோட்