Wozu dient Master Secret, wozu dient der Sitzungsschlüssel?

Hallo,

für was wird bei der RADIUS-Authentisierung der Master Secret gebraucht? Ich habe nur gelesen, dass aus diesem der Sitzungsschlüssel generiert wird, mit dem der Datenverkehr ver- und entschlüsselt wird.
Wird der Sitzungsschlüssel immer vom Access Point generiert oder vom RADIUS Server?

Danke.