图1和图2所示①为一个用于报文加密的对称动态密钥的产生和后继相当有效的保密变换。非对称加密算法，诸如RSA或DES算法，被用于密钥变换。类似的过程，例如，被用于相当有效的保密PGP（ Pretty cooct Privacy）。它使用了DES和RSA算法，这种混合处理的基本好处是对于大量数据的真正加密可以用对称加密算法来执行，比起非对称算法而言，它有着较高的吞吐率。 　　图1  用对称和非对称相结合的加密算法变换密钥的方法举例（首先产生一个　　加密的动态对称密钥，然后用非对称加密算法在两个

对于仅使用对称加密算法的方法，由双方之一产生的随机数被作为明文传至另一方，智能卡和终端用导出密钥对此数加密，其结果就是仅对此次会话生效的密钥，如图1 所示。 　　图1 用随机数和导出密钥产生动态密钥的可能方法 　　动态密钥的主要好处是它们对每次会话都不同，明显地增加了攻击的困难。然而，当用临时密钥产生一签名时必须小心从事，因为也需要用此临时密钥来验证签名。这个密钥只能用建立签名时所用的同一个随机数来产生。这就是说，当一个动态密钥被用于签名时，用来产生密钥的随机数必须保留来用于验证，因而必

对于许多应用，特别是在安全传输数据的领域中，通常实际上使用动态密钥。它们也被称为“临时密钥”或“会话密钥”。要产生一个动态密钥，通信双方之一首先产生一随机数，或用于特定会话期的某个别的数值，并把它传送给另一方。这个方法的更进一步的过程则取决于所用的仅仅是对称加密算法还是也用了非对称算法。 　　欢迎转载，信息来源维库电子市场网（www.dzsc.com）   来源:ks99

前面所述的静态非对称方法都有着某些缺点，这可由动态鉴别来消除。它对从早先会话中截获的数据的重新输人提供了保护，通常的实践中使用一随机数作为加密算法的输人值。当然，这需要一个能够执行出现在卡中的非对称加密算法的算术处理部件。 　　图1所示为使用整体公开密钥的单向鉴别，如果要坚持用卡专有鉴别密钥，存储和鉴别卡专有公开密钥的方法是需要的。 像对称鉴别那样，终端产生一随机数并将它传送给智能卡，卡用秘密密钥①解密此随机数并将结果回送给终端。终端掌握着整体公开密钥，它并且用这个密钥去加密所接收到的随机数。