因应用需求和功能上有差别，在一个密码系统中用的密钥的种类非常复杂。根据加密内容的不一样,密钥可以分为用于加密一般数据的密钥和用于加密密钥的密钥，密钥加密密钥还能分为一般密钥加密密钥与主密钥。
1.会话密钥
在通信或数据交换时,会话密钥直接给用户数据给出密码操作的密钥。会话密钥通常是系统自动生成的,也对用户不可见。会话密钥有短期与长期两类,前者指对称加密密钥,仅在加密会话数据时生成，并在使用后第一次销毁，也就是说会话密钥只对当前会话有效,一般只用一次,故称为短期密钥,这类会话密钥使得没有必要太频繁地更换主密钥,又可做到一次会话使用一个密钥,从而明显提高通信的安全性,并方便密钥的管理;后者指用于数字签名的私钥,这类会话密钥一般使用期较长。
2.一般密钥加密密钥
通用密钥加密密钥通常称为密钥加密密钥,在密钥层次结构中，它位于会话密钥和主密钥之间，用于会话密钥或下层密钥,进而可实现密钥的在线分发,还被上层密钥或主密钥保护。
3.主密钥
主密钥它是由用户确定或由系统分配给用户的，能在比较长的时间期间通过一对用户专用的秘钥。主密钥主要的功能是保护对密钥加密密钥或会话密钥,完成密钥的在线分发。主密钥的分发可通过物理途径或其他可信任的方法,其并不用密码方法保护,而是利用物理或电子隔离的手段进行保护。在某程度上,主密钥还存在标识用户的功能。
