根据GM/T0022《IPSecVPN技术规范》，以下关于IPSecVPN会话密钥的描述，正确的是（）。

根据GM/T0022《IPSecVPN技术规范》，以下关于IPSecVPN会话密钥的描述，正确的是（）。
A、会话密钥由工作密钥保护，用于加密数据报文和报文MAC
B、会话密钥由设备密钥保护，用于加密数据报文
C、会话密钥由通信双方协商生成，用于保护工作密钥
D、会话密钥必须一次一密，每条报文均使用不同的会话密钥
正确答案：A