مفتاح الجلسة

مفتاح الجلسة هو مفتاح متماثل يُستخدم لمرة واحدة لتشفير جميع الرسائل في جلسة اتصال واحدة . ومن المصطلحات ذات الصلة مفتاح تشفير المحتوى ( CEK )، ومفتاح تشفير حركة البيانات ( TEK )، أو مفتاح البث المتعدد ، والذي يشير إلى أي مفتاح يُستخدم لتشفير الرسائل، على عكس الاستخدامات الأخرى مثل تشفير مفاتيح أخرى (مثل مفتاح تشفير المفاتيح ( KEK ) أو مفتاح تشفير المفاتيح الذي تم جعله مفتاحًا عامًا ).

قد تُسبب مفاتيح الجلسة بعض التعقيدات في النظام، إلا أنها تُساهم في حل بعض المشاكل الحقيقية. وهناك سببان رئيسيان لاستخدام مفاتيح الجلسة:

1. تصبح العديد من الهجمات التحليلية للشفرات أسهل كلما زادت كمية البيانات المشفرة بمفتاح معين. ومن خلال الحد من كمية البيانات التي تتم معالجتها باستخدام مفتاح معين، تصبح هذه الهجمات أكثر صعوبة.
2. التشفير غير المتماثل بطيء للغاية بالنسبة للعديد من الأغراض، وتتطلب جميع خوارزميات المفتاح السري توزيع المفتاح بشكل آمن. باستخدام خوارزمية غير متماثلة لتشفير المفتاح السري لخوارزمية متماثلة أخرى أسرع، يُمكن تحسين الأداء العام بشكل ملحوظ. هذه هي العملية المستخدمة في بروتوكول أمان طبقة النقل (TLS) ^{[ 1 ]} وبرنامج PGP ^{[ 2 ]} .

كما هو الحال مع جميع مفاتيح التشفير ، يجب اختيار مفاتيح الجلسات بطريقة لا يمكن للمهاجم التنبؤ بها، مما يستلزم عادةً اختيارها عشوائيًا. ويُعدّ عدم اختيار مفاتيح الجلسات (أو أي مفتاح) بشكل صحيح عيبًا تصميميًا رئيسيًا (وشائعًا جدًا في الواقع العملي) في أي نظام تشفير.

• مفتاح مؤقت
• مولد الأرقام العشوائية
• قائمة أنواع مفاتيح التشفير
• وسادة للاستخدام لمرة واحدة
• سرية تامة للأمام