Calcul des clés

• Le record protocol a besoin d'un algorithme pour générer des clés, les IV et les secrets du MAC,

• Il utilise la fonction pseudo-aléatoire PRF:

• key_block=PRF(SecurityParameters.master_secret,SecurityParameters.serveur_random,SecurityParameters.client_random);

• Il en déduit :

  • client write MAC secret,
  • server write MAC secret,
  • client write key,
  • serveur write key,
  • client write IV,
  • serveur write IV.