Mientras que IKE se ejecuta entre dos compañeros para establecer una "asociación de seguridad por pares", protocolo GDOI se ejecuta entre un miembro del grupo y un "controlador de grupo/servidor de claves" (controlador) y establece una asociación de seguridad entre dos o más miembros del grupo.