Istuntoavain

Istuntoavain on kertakäyttöinen symmetrinen salausavain, jota käytetään yhden istunnon kaikkien viestien salaamiseen. Tähän liittyviä käsitteitä ovat sisällön salausavain (CEK), liikenteen salausavain (TEK) ja ryhmälähetysavain, joka viittaa mihin tahansa viestien salaamiseen käytettävään avaimeen vastakohtana muille salausavaimille (avainten salausavaimille (KEK) tai paketointiavaimille). 

Istuntoavaimet voivat lisätä järjestelmän monimutkaisuutta, mutta ne ratkaisevat ongelmia. Istuntoavainten käytölle on kaksi pääsyytä: 

 Monet kryptoanalyyttiset hyökkäykset helpottuvat sen mukaan, mitä enemmän aineistoa tietyllä salausavaimella salataan. Yksittäisen avaimen käsittelemän tiedon rajoittaminen vaikeuttaa tällaisia hyökkäyksiä. 
 Epäsymmetrinen salaus on liian hidas moniin tarkoituksiin, ja kaikki salaisen avaimen algoritmit vaativat, että avain jaetaan turvallisesti. Kun käytetään epäsymmetristä salausalgoritmia salaamaan salainen avain toista, nopeampaa algoritmia varten, on mahdollista parantaa yleistä suorituskykyä huomattavasti. Tätä menetelmää käytetään PGP:ssä ja GPG:ssä.

Kuten kaikki salausavaimet, istuntoavaimet on valittava siten, että hyökkääjä ei voi ennustaa niitä, mikä edellyttää yleensä niiden valintaa satunnaisesti. Istuntoavaimen (tai minkä tahansa salausavaimen) valitseminen virheellisesti on suuri (ja liian yleinen) suunnitteluvirhe missä tahansa salausjärjestelmässä.

Katso myös 

 Salaus 
 Salausavain 
 One-time pad

Lähteet 

Salakirjoitustekniikka