SESSION KEY RECOVERY SYSTEM AND METHOD

A system and method for providing access to an encrypted communication involves recording the session during which the communication is encrypted (100), replaying the session to recover the data used to recover a session key, accessing a server to retrieve secret information also used to generate the session key (230), and recreating the session key using the recovered data and secret information (240). The system and method includes provision for authenticating parties to the key recovery (220), protecting communications required to retrieve the secret key (220), and establishing a record of the key recovery to serve as an audit trail (250). Système et procédé permettant d'accéder à une communication chiffrée et consistant à enregistrer la session pendant laquelle la communication est chiffrée (100), à repasser la session afin de récupérer les données utilisées, de manière à récupérer une clé de session, à accéder à un serveur afin d'extraire l'information secrète utilisée également afin de générer la clé de session (230) et à recréer la clé de session au moyen des données récupérées et de l'information secrète (240). Ce système et ce procédé permettent également d'authentifier des parties à la récupération de la clé (220), de protéger des communications nécessaires pour extraire la clé secrète (220) et d'établir un enregistrement de la récupération de clé afin qu'il serve de piste de vérification (250).