Este trabalho apresenta uma extensao da arquitetura de seguranca IP, visando o desenvolvimento de aplicacoes que necessitem gerenciar e alterar o nivel de seguranca em tempo de execucao. A aplicacao negocia o nivel de protecao desejado com o terminal de destino, em tempo real, e identifica os fluxos de dados por meio de rotulos que ocupam o campo "Flow Label" do cabecalho IPv6. O rotulo esta vinculado ao chaveamento de associacoes de seguranca que aplicam niveis diferenciados de protecao ao transito da informacao pela rede. Um servico foi adaptado para processar esse campo e identificar, a partir de seu conteudo, a sensibilidade da informacao transportada. O sistema operacional foi preparado para permitir a interpretacao dos fluxos resultantes do servico implementado."