EMZETT.
Войти

Сеансовый ключ (session key)

Коротко: Временный симметричный ключ, действующий только в течение одного соединения (сеанса) и затем отбрасываемый.

Подробнее: Сеансовые ключи — сердцевина гибридной схемы шифрования: при рукопожатии сеансовый ключ безопасно обменивается асимметрично, а сами полезные данные соединения затем быстро шифруются этим ключом симметрично. Новый сеансовый ключ на каждое соединение гарантирует, что даже при компрометации ключа пострадает только этот один сеанс, а не все прошлые или будущие соединения (прямая секретность).

Подробности

Процесс можно грубо изобразить так: клиент и сервер договариваются о сеансовом ключе при рукопожатии, все данные симметрично шифруются им, а по окончании соединения ключ отбрасывается.

См. также: гибридные ключевые методы, рукопожатие, симметричное шифрование