Sitzungsschlüssel

Sitzungsschlüssel (englisch session key) ist ein symmetrischer Verschlüsselungsschlüssel, der zur Absicherung der Datenübertragung in einer einzelnen Kommunikationssitzung verwendet wird. Im Gegensatz zu Langzeit-Schlüsseln, die über längere Zeiträume gültig bleiben, wird ein Sitzungsschlüssel nach Beendigung der Sitzung verworfen und bei der nächsten Verbindung neu erzeugt.

Die Erzeugung eines Sitzungsschlüssels erfolgt typischerweise im Rahmen eines Schlüsselaustauschs. In Protokollen wie TLS, SSH oder VPN-Verbindungen wird ein gemeinsames Secret durch asymmetrische Verfahren oder einen Diffie-Hellman-Durchlauf erzeugt und anschließend mithilfe einer Schlüsselableitungsfunktion (KDF) in mehrere Schlüsselkomponenten überführt. Dazu gehören Verschlüsselungs- sowie Integritäts- oder MAC-Schlüssel und Initialisierungsvektoren. Die eigentliche Übertragung der Nutzdaten erfolgt dann mit dem abgeleiteten Sitzungsschlüssel während der Sitzung.

Vorteile dieses Konzepts sind der begrenzte Schaden bei Schlüsselverlust: Bei Forward Secrecy kann eine spätere Offenlegung des Langzeit-Schlüssels vergangene Sitzungen nicht mehr entschlüsseln. Der Lebenszyklus umfasst Generierung, Nutzung während der Sitzung und anschließendes Verwerfen; gelegentlich erfolgt eine Re-Keying- oder Fresh-Start-Strategie.

Anwendungen finden sich in TLS, SSH, VPN-Verbindungen sowie in drahtlosen Netzwerken (etwa WPA/WPA2/WPA3), wo Sitzungsschlüssel aus einem gemeinsamen Secret abgeleitet werden. Sicherheitsrelevante Aspekte sind die Qualität der Zufallszahlen, die Sicherheit der KDF und die Vermeidung von Schlüssel-Wiederverwendung.