對(duì)于僅使用對(duì)稱加密算法的方法，由雙方之一產(chǎn)生的隨機(jī)數(shù)被作為明文傳至另一方，智能卡和終端用導(dǎo)出密鑰對(duì)此數(shù)加密，其結(jié)果就是僅對(duì)此次會(huì)話生效的密鑰，如圖1 所示。

　　圖1 用隨機(jī)數(shù)和導(dǎo)出密鑰產(chǎn)生動(dòng)態(tài)密鑰的可能方法

　　動(dòng)態(tài)密鑰的主要好處是它們對(duì)每次會(huì)話都不同，明顯地增加了攻擊的困難。然而，當(dāng)用臨時(shí)密鑰產(chǎn)生一簽名時(shí)必須小心從事，因?yàn)橐残枰么伺R時(shí)密鑰來(lái)驗(yàn)證簽名。這個(gè)密鑰只能用建立簽名時(shí)所用的同一個(gè)隨機(jī)數(shù)來(lái)產(chǎn)生。這就是說(shuō)，當(dāng)一個(gè)動(dòng)態(tài)密鑰被用于簽名時(shí)，用來(lái)產(chǎn)生密鑰的隨機(jī)數(shù)必須保留來(lái)用于驗(yàn)證，因而必須存儲(chǔ)起來(lái)。

　　ANSI X 9.17標(biāo)準(zhǔn)提出了一產(chǎn)生導(dǎo)出密鑰和動(dòng)態(tài)密鑰的比較復(fù)雜的方法，這個(gè)方法被廣泛地用于金融交易系統(tǒng)中。它需要兩個(gè)輸人：一個(gè)不依賴于時(shí)間和會(huì)話之值η和一個(gè)保留著用來(lái)產(chǎn)生新密鑰的密鑰Keyg.，。而后，初始密鑰Key，可用來(lái)計(jì)算所需的另外的多個(gè)密鑰。這種產(chǎn)生密鑰的方法的一個(gè)附帶的好處是不能逆向計(jì)算，換言之，它是個(gè)單向函數(shù)。

　　歡迎轉(zhuǎn)載，信息來(lái)源維庫(kù)電子市場(chǎng)網(wǎng)（hbjingang.com）