对话键

Application-pgp-keys.svg

Session key，中文常称作对话键[1]、会议密钥、会话密钥、对话密钥或是会话密钥，是一次性用于会话中加密用的对称式密钥，所有成员使用同一把密钥来加密明文、解密密文[2]，在此次连线结束该密钥即无效，如需重新通信则需要再重新进行一次密钥的产生及交换等步骤。常见的相关用语有：内容加密密钥（content encryption key，CEK），流量加密密钥（traffic encryption key，TEK）或用于加密密钥的多播密钥（multicast key）——例如密钥加密密钥（key encryption key，KEK）或钥匙包装钥匙（key wrapping key）。“session key”仅指对称式加密中的对称密钥，如果是非对称式加密则有公开密钥（public key）、私密密钥（private key）之分。

特点

会议密钥可以增加复杂度，让消息较不易被破解。会使用对称式会议密钥加密主要有两个原因：

  1. 几种密码分析攻击变得更容易，因为更多消息使用特定密钥加密。通过限制使用特定密钥处理的数据量，可以这些攻击更加困难。
  2. 非对称加密虽然相较安全且不用考虑如何交换密钥[注 1]，但需要较多的资源来进行运算，对于许多需求来说太慢了；所有私密密钥（private key）算法都要求密钥是安全分发的，透过使用非对称加密算法来加密另一个更快速的对称式加密算法的秘密密钥，可以显著提高整体性能[4]。这是PGP和GPG的应用过程[5]。

跟所有密钥一样，必须使用特殊的方法产生、选择会话密钥，使其不能被攻击者预测，通常会使用随机的方式。在任何的加密系统中，没有正确选择会话密钥（或任何密钥）会是一个重大的设计缺陷。

参见

注释

  1. ^ 在密码学中，只要消息一送离己方，就假设会遭到拦截。如果在交换密钥的过程中未经处理的会议密钥遭到拦截，则此加密形同虚设。所以在对称式加密中，如何交换密钥是一个重要的课题[3]。

参考资料

  1. ^ session key - 對話鍵. 国家教育研究院. [2017-07-02]. （原始内容存档于2019-08-16） （中文（台湾））. 
  2. ^ Delfs, Hans & Knebl, Helmut. Symmetric-key encryption. Introduction to cryptography: principles and applications. Springer. 2007 [2017-07-02]. ISBN 9783540492436. （原始内容存档于2017-01-03）. 
  3. ^ 潘天佑. 資訊安全概論與實務(第三版). 台湾: 碁峰信息. 2012-12-21. ISBN 9789862766644 （中文（台湾））. 
  4. ^ William Stallings. 操作系统——精髓与设计原理. 2007: 530. ISBN 7-121-02196-X. 
  5. ^ OpenPGP Message Format. [2017-07-02]. （原始内容存档于2012-07-13） （英语）. 

外部链接