L'établissement d'une session KNX IP Secure utilise le protocole MIKEY (Multimedia Internet KEYing) pour négocier la clé de session symétrique, en s'appuyant sur les clés long-terme stockées dans le keyring ETS.

MIKEY adapté au contexte KNX IP Secure (base RFC 3830) permet l'établissement sécurisé de session avec authentification mutuelle. Les Pre-Master Keys (PMK) sont dérivées du keyring projet, la session courante est protégée par AES-128 CCM. La compromission d'une session ne compromet pas les autres sessions (forward secrecy partielle).

Retour terrain : sauvegardez systématiquement le keyring ETS (.knxkeys) en coffre-fort numérique — sans lui, plus aucune session Secure ne peut être rétablie pour maintenance.