El intercambio de claves autenticadas ( AKE ), el acuerdo de claves autenticadas ( AKA ) o la autenticación y el establecimiento de claves (AKE) es el intercambio o la creación de una clave de sesión en un protocolo de intercambio de claves que también autentica las identidades de las partes involucradas en el intercambio de claves. [1] El AKE generalmente ocurre al comienzo de una sesión de comunicación. [2] Las características de los protocolos AKE incluyen la determinación de qué claves ya existen y se pueden usar, cómo se generarán nuevas claves y a cuántos usuarios se aplica el protocolo. [2]
Los protocolos AKE utilizan claves de largo plazo que existen antes del protocolo y claves de sesión, que normalmente son claves simétricas establecidas durante la ejecución del protocolo. [2] Los protocolos AKE se pueden dividir en cuatro categorías, según los diferentes tipos de claves de largo plazo utilizadas: [2]
El uso de Seguridad de la capa de transporte (TLS) para proteger las conexiones HTTP es quizás el protocolo AKE más ampliamente implementado. [3]