会话密钥
Session key，中文常称作对话键[1]、会议密钥、会话密钥、对话密钥或是会话密钥，是一次性用于会话中加密用的对称式密钥，所有成员使用同一把密钥来加密明文、解密密文[2]，在此次连线结束该密钥即无效，如需重新通信则需要再重新进行一次密钥的产生及交换等步骤。常见的相关用语有：内容加密密钥（content encryption key，CEK），流量加密密钥（traffic encryption key，TEK）或用于加密密钥的多播密钥（multicast key）——例如密钥加密密钥（key encryption key，KEK）或钥匙包装钥匙（key wrapping key）。“session key”仅指对称式加密中的对称密钥，如果是非对称式加密则有公开密钥（public key）、私密密钥（private key）之分。
特点
编辑会议密钥可以增加复杂度，让消息较不易被破解。会使用对称式会议密钥加密主要有两个原因：
- 在一直使用某个特定密钥进行加密的状况下，会让有些密码分析式攻击方法变得更加容易；透过限制使用特定密钥的使用量，可让那些方法难以执行。
- 非对称加密虽然相较安全且不用考虑如何交换密钥[注 1]，但需要较多的资源来进行运算，对于许多需求来说太慢了；所有私密密钥（private key）算法都要求密钥是安全分发的，透过使用非对称加密算法来加密另一个更快速的对称式加密算法的秘密密钥，可以显著提高整体性能[4]。这是PGP和GPG的应用过程[5]。
跟所有密钥一样，必须使用特殊的方法产生、选择会话密钥，使其不能被攻击者预测，通常会使用随机的方式。在任何的加密系统中，没有正确选择会话密钥（或任何密钥）会是一个重大的设计缺陷。
参见
编辑注释
编辑参考资料
编辑- ^ session key - 對話鍵. 国家教育研究院. [2017-07-02]. （原始内容存档于2019-08-16） （中文（台湾））.
- ^ Delfs, Hans & Knebl, Helmut. Symmetric-key encryption. Introduction to cryptography: principles and applications. Springer. 2007 [2017-07-02]. ISBN 9783540492436. （原始内容存档于2017-01-03）.
- ^ 潘天佑. 資訊安全概論與實務(第三版). 台湾: 碁峰信息. 2012-12-21. ISBN 9789862766644 （中文（台湾））.
- ^ William Stallings. 操作系统——精髓与设计原理. 2007: 530. ISBN 7-121-02196-X.
- ^ OpenPGP Message Format. [2017-07-02]. （原始内容存档于2012-07-13） （英语）.
外部链接
编辑