对称密钥的主密钥解释

      对称密码的密钥分配。对称密码体制要求双方共享一个共同的密钥。为防止攻击者得到密钥，还必须时常更新密钥。

分配密钥的方法有以下几种：
   (1) 密钥由A选取，并通过物理手段交给B
   (2) 密钥由第三方选取，并由第三方通过物理手段交给A和B
   (3) 如果A、B事先已有一密钥，则其中一方选取新密钥后，用已有的密钥加密新密钥并发送给另一方
   (4) 如果A和B与可信的第三方C分别有一保密通道，则C为A、B选取密钥后，分别在两个保密信道上发送给A、B。

前两种方法称为人工发送,该方法不可取
对于第3种方法，攻击者一旦获得一个密钥就可获取以后所有的密钥；而且用这种方法对所有用户分配初始密钥时，代价仍然很大。
第4种方法比较常用,其中的第三方通常是一个负责为用户分配密钥的密钥分配中心(Key Distribution Certer, KDC)

每一用户必须和密钥分配中心有一个共享密钥，称为主密钥
通过主密钥分配给一对用户的密钥称为会话密钥，用于这一对用户之间的保密通信
通信完成后，会话密钥即被销毁 。

主密钥是最高级的密钥，要求存储器必须是高度安全的。物理上是安全的，而且逻辑上也是安全的。