Una clave de sesión es una clave simétrica de un solo uso que se utiliza para cifrar todos los mensajes en una sesión de comunicación . Un término estrechamente relacionado es clave de cifrado de contenido ( CEK ), clave de cifrado de tráfico ( TEK ) o clave de multidifusión , que se refiere a cualquier clave utilizada para cifrar mensajes, a diferencia de otros usos como el cifrado de otras claves ( clave de cifrado de clave pública ( KEK ) o clave de cifrado de clave pública ).
Las claves de sesión pueden generar complicaciones en un sistema, pero resuelven algunos problemas reales. Existen dos razones principales para usar claves de sesión:
Al igual que todas las claves criptográficas , las claves de sesión deben elegirse de manera que no puedan ser predichas por un atacante, por lo que normalmente es necesario elegirlas de forma aleatoria. No elegir correctamente las claves de sesión (o cualquier otra clave) es un error de diseño importante (y demasiado común en la práctica real) en cualquier sistema criptográfico. [ cita requerida ]