xiaoheye的专栏

原创 基于TLS协议的秘钥管理与传输

1，秘钥管理加密系统最重要的环节——如何保证秘钥的安全，本方案的设计思想主要是，解密程序不进行秘钥的存储，而且是向秘钥管理中心进行申请。秘钥管理中心存储了整个平台的核心密钥，所有的密钥都在这里经过存储密钥加密进行存储。配有管理页面，可以对接入的系统信息进行管理。管理中心采用多节点部署，秘钥不落地，保存在内存中。各节点相互认证通信，当有一个节点重启，可向其他节点申请存储秘钥，各节点之间的...