 | Este artículo necesita citas adicionales para su verificación . ( diciembre de 2009 ) ( Aprenda cómo y cuándo eliminar este mensaje de plantilla ) |
Una clave de sesión es una clave simétrica de un solo uso que se utiliza para cifrar todos los mensajes en una sesión de comunicación . Un término estrechamente relacionado es clave de cifrado de contenido ( CEK ), clave de cifrado de tráfico ( TEK ) o clave de multidifusión que se refiere a cualquier clave utilizada para cifrar mensajes, a diferencia de otros usos como cifrar otras claves ( clave de cifrado de claves ( KEK ) o envoltura de claves clave ).
Las claves de sesión pueden introducir complicaciones en un sistema, pero resuelven algunos problemas reales. Hay dos razones principales para usar claves de sesión:
- Varios ataques criptoanalíticos se vuelven más fáciles cuanto más material cifrado con una clave específica está disponible. Al limitar la cantidad de datos procesados con una clave en particular, esos ataques se vuelven más difíciles de realizar.
- El cifrado asimétrico es demasiado lento para muchos propósitos y todos los algoritmos de clave secreta requieren que la clave se distribuya de forma segura. Al utilizar un algoritmo asimétrico para cifrar la clave secreta para otro algoritmo simétrico más rápido, es posible mejorar considerablemente el rendimiento general. Este es el proceso utilizado por PGP y GPG . [1]
Como todas las claves criptográficas , las claves de sesión deben elegirse de modo que un atacante no pueda predecirlas, lo que generalmente requiere que se elijan al azar. No elegir correctamente las claves de sesión (o cualquier clave) es un defecto de diseño importante (y demasiado común en la práctica real) en cualquier sistema de cifrado. [ cita requerida ]
Ver también [ editar ]
- Clave efímera
- Generador de números aleatorios
- Lista de tipos de claves criptográficas
- Cojín de una sola vez
- Perfecto secreto hacia adelante
Referencias [ editar ]
- ^ Formato de mensaje OpenPGP http://tools.ietf.org/html/rfc4880
