Im IPsec-Protokoll definiert das ISAKMP/IKE das Payload-Format, die Vermittlungstypen und die Konventionen für die sicherheitsrelevanten Informationen, wie die Security Policy oder die Verschlüsselungs-Algorithmen. Da es diverse Sicherheitsprotokolle und viele Parameter für die Kommunikation der Sicherheitsvereinbarungen (SA) gibt, nutzt man mit der so genannten Domain of Interpretation (DOI) ein vereinfachtes Verfahren für die Festlegung der verschiedenen Parameter.

<< Anzeige >>

Die Domain of Interpretation enthält die Informationen über die Sicherheitsprotokolle, die Algorithmen und die Verfahren für das Schlüsselmanagement und damit wichtige Parameter für eine IPSec-Kommunikation.