加密和解密数据时使用会话密钥。它们由使用CryptGenKey或CryptDeriveKey功能的应用程序创建。这些钥匙保存在CSP的内部，以便保管。
与密钥对不同，会话密钥是不稳定的。应用程序可以通过使用CryptExportKey功能将其从CSP导出为加密“密钥块”形式的应用程序空间，从而节省这些密钥以便以后使用或传输给其他用户。（此过程在交换加密密钥中讨论。）
