? ? ? ? 會(huì)話密鑰(Session Key)是只使用一次的對(duì)稱密鑰，用千兩個(gè)用戶之間一次通信會(huì)話時(shí)的消息加密。會(huì)話密鑰與前面介紹的對(duì)稱密鑰沒(méi)有區(qū)別，它僅是用千用戶之間的一次通信會(huì)話。如果Tanya 在和Lance 通信時(shí)一直都使用一個(gè)對(duì)稱密鑰來(lái)加密消息，這個(gè)對(duì)稱密鑰不會(huì)重新生成或改變，他們每次通信時(shí)都使用相同的密鑰進(jìn)行加密。然而，多次使用同一個(gè)密鑰就增大了攻擊者攻破密鑰的機(jī)會(huì)，安全通信得不到保證。另一種方法是，如果Tanya 和Lance在每次想要通信時(shí)都生成一個(gè)新的對(duì)稱密鑰（如圖3-47 所示），那么這個(gè)密鑰僅在一次對(duì)話中使用，之后作廢。一小時(shí)后， Tanya 和Lance 又需要進(jìn)行通信，就應(yīng)當(dāng)生成和共享一個(gè)新的會(huì)話密鑰。

? ? ? ?會(huì)話密鑰比靜態(tài)對(duì)稱密鑰提供了更多保護(hù)，因?yàn)闀?huì)話密鑰只是在兩臺(tái)計(jì)算機(jī)的一次會(huì)話中有效。即便攻擊者截獲了會(huì)話密鑰，那么攻擊者只有很短的時(shí)間間隙來(lái)解密來(lái)回傳輸?shù)募用芟ⅰ?/p>

? ? ? ? 在密碼系統(tǒng)中，幾乎所有數(shù)據(jù)加密都通過(guò)會(huì)話密鑰完成。當(dāng)Tanya 寫下一封電子郵件，加密然后發(fā)送出去時(shí)，實(shí)際上使用了會(huì)話密鑰進(jìn)行加密。如果Tanya 在一分鐘后給同一個(gè)收件人發(fā)送另一封電子郵件，系統(tǒng)將創(chuàng)建一個(gè)全新的會(huì)話密鑰來(lái)加密該電子郵件。因此，即使攻擊者碰巧破譯了一個(gè)會(huì)話密鑰，也并不表示攻擊者能查看Tanya 發(fā)送的其他所有消息。

? ? ? ? 當(dāng)兩臺(tái)計(jì)算機(jī)希望對(duì)通信進(jìn)行加密時(shí)，它們必須先通過(guò)一個(gè)握手過(guò)程，就所要使用的加密算法達(dá)成一致并交換要使用的會(huì)話密鑰。從某種意義上講，這兩臺(tái)計(jì)算機(jī)在它們之間建立了一個(gè)虛擬連接，稱為建立會(huì)話(In Session) 。當(dāng)會(huì)話通信完成時(shí)，兩臺(tái)計(jì)算機(jī)就拆除這次會(huì)話所建立的數(shù)據(jù)結(jié)構(gòu)，釋放資源，銷毀會(huì)話密鑰。這些工作由后臺(tái)運(yùn)行的操作系統(tǒng)和應(yīng)用程序?qū)崿F(xiàn)，用戶不必?fù)?dān)心用錯(cuò)了密鑰類型。雖然由軟件處理，但對(duì)于信息安全專業(yè)人員來(lái)講，理解各種密鑰類型之間的區(qū)別以及與之相關(guān)的問(wèn)題是非常重要的。