インターネット キー エクスチェンジ (IKE または IKEv2) は、IPsec プロトコル スイートでセキュリティ アソシエーション (SA) を設定するために使用されるプロトコルです。IKE は、Oakley プロトコルと ISAKMP に基づいて構築されています。IKE は、事前共有または DNS (DNSSEC を使用することが望ましい) と Diffie-Hellman キー交換を使用して共有セッション シークレットを設定する、認証用の X.509 証明書を使用します。
暗号鍵が導出される元となるもの。
インターネット鍵交換（IKE）インターネット鍵交換は、通信相手が自分の
お互いのアイデンティティを確認し、安全な通信チャネルを確立し、
IPSec の認証コンポーネント。
IKE は次の 2 つのフェーズを使用します。
フェーズ 1: このフェーズでは、パートナーは次のいずれかを使用して相互に認証します。
共有秘密: 電話、ファックス、暗号化された電子メールなどを介して人間が交換するキー。
公開鍵暗号化: デジタル証明書が交換されます。
公開鍵暗号の改良モード：公開鍵暗号のオーバーヘッドを削減するために、ノンス
（セキュリティ上、一度だけ使用される数値またはビット文字列を参照する暗号化関数）
エンジニアリング）は通信相手の公開鍵で暗号化され、相手のIDは
ノンスをキーとして対称暗号化で暗号化されます。次にIKEは
一時的なセキュリティ アソシエーションと安全なトンネルを使用して、残りのキー交換を保護します。フェーズ 2:
安全なトンネルと一時的なSAを使用して、ピアのセキュリティアソシエーションが確立されます。
フェーズ 1 の終了時に作成されます。
この質問には以下の参考資料が使用されました。
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
((ISC)2 Press) (Kindle ロケーション 7032-7048)。Auerbach Publications。Kindle 版。
そして
RFC 2409 は http://tools.ietf.org/html/rfc2409 にあります
そして
http://en.wikipedia.org/wiki/Internet_Key_Exchange

Secure Socket Layer (SSL) プロトコルは、Web サーバーとクライアントの間で使用され、セッション全体の暗号化を提供し、セッションの乗っ取りを防止します。RSA は、SSL セッションの設定に使用できる非対称暗号化アルゴリズムです。SET は、クレジットカード取引の可能性を広げるために Visa と Mastercard によって導入されたセキュア電子取引プロトコルです。PPP はポイントツーポイント プロトコルです。
出典：KRUTZ, Ronald L. & VINES, Russel D., CISSP準備ガイド：マスター
コンピュータ セキュリティの 10 の領域、John Wiley & Sons、2001 年、第 3 章:
電気通信とネットワークセキュリティ（89 ページ）。