Сеансовий ключ (session key)

Коротко: Тимчасовий симетричний ключ, що діє лише протягом одного з’єднання (сеансу) і потім відкидається.

Докладніше: Сеансові ключі — серцевина гібридної схеми шифрування: під час рукостискання сеансовий ключ безпечно обмінюється асиметрично, а самі корисні дані з’єднання потім швидко шифруються цим ключем симетрично. Новий сеансовий ключ на кожне з’єднання гарантує, що навіть за компрометації ключа постраждає лише цей один сеанс, а не всі минулі чи майбутні з’єднання (пряма секретність).

Подробиці

Процес можна грубо зобразити так: клієнт і сервер домовляються про сеансовий ключ під час рукостискання, усі дані симетрично шифруються ним, а після закінчення з’єднання ключ відкидається.

Див. також: гібридні ключові методи, рукостискання, симетричне шифрування