主密钥、密钥加密密钥、会话密钥的关系

1、会话密钥

用来加密大量通话数据的密钥，每次会话更换一次会话密钥。

2、主密钥

        A、B想要建立会话，于是需要一个会话密钥来加密数据。这并不代表A、B之间一个密钥也没有，事实上，A、B之间有一个主密钥Km，这个密钥十分的珍贵，每加密一次，所产生的密文被捕获后，就增加了一份被破译的风险，所以是不会用这个主密钥来加密数据的。而是用主密钥来生成密钥加密密钥。

        总之，主密钥就是AB之间祖传的密钥，不轻易使用。

3、密钥加密密钥

        A想要与B通信，于是得告诉B会话密钥是什么，难道直接明文发会话密钥？当然不会，于是就需要一个密钥来加密这个会话密钥，但是A加密了，B怎么解密呢？我们想到，AB之间是有祖传密钥的，可以用这个祖传的主密钥来生成一个密钥加密密钥。那么A、B都知道这个密钥加密密钥，就可以传输了会话密钥，用会话密钥加密大量通信数据，用坏了也不心疼。

        主密钥如何在A、B两地生成同一个密钥加密密钥呢？当然需要额外的信息，A决定用什么参数，方法是公认的方法，A把参数明文+密钥加密钥加密的会话密钥发给B，B通过参数自然可以得到密钥加密密钥，于是可以解出会话密钥。可以正式通信了。