Oturum anahtarı (session key)

Kısaca: Yalnızca tek bir bağlantının (oturumun) süresi boyunca geçerli olan ve sonra atılan geçici simetrik anahtar.

Biraz daha ayrıntılı: Oturum anahtarları bir hibrit şifreleme düzeninin özüdür: el sıkışma sırasında oturum anahtarı asimetrik olarak güvenle değiş tokuş edilir ve bağlantının asıl yük verileri sonra bu anahtarla hızlıca simetrik şifrelenir. Bağlantı başına yeni bir oturum anahtarı, bir anahtar ele geçirilse bile yalnızca o tek oturumun etkilenmesini, geçmiş veya gelecekteki tüm bağlantıların etkilenmemesini sağlar (ileri gizlilik).

Ayrıntılı

Süreç kabaca şöyle çizilebilir: istemci ve sunucu el sıkışma sırasında bir oturum anahtarı üzerinde anlaşır, tüm veriler onunla simetrik şifrelenir ve bağlantı bitince anahtar atılır.

Ayrıca bak: Hibrit anahtar yöntemleri, El sıkışma, Simetrik şifreleme