セッション鍵

セッション鍵は TLS 接続のような1本の通信を暗号化するための鍵で、セッションが閉じられると捨てられる。通常はディフィー・ヘルマン鍵交換などで合意される。前方秘匿性があれば長期鍵からセッション鍵を再現することはできず、セッション鍵が漏れても被害はそのセッション限りで済む。

ただし、セッション鍵の秘密性は生成方法次第だ。乱数生成器が弱かったり、ナンスを誤って使い回したりすると鍵が予測可能になる。実在のシステムでも実際に起きたことである。