基于TLS协议的秘钥管理与传输

1，秘钥管理

加密系统最重要的环节——如何保证秘钥的安全，本方案的设计思想主要是，解密程序不进行秘钥的存储，而且是向秘钥管理中心进行申请。

秘钥管理中心存储了整个平台的核心密钥，所有的密钥都在这里经过存储密钥加密进行存储。配有管理页面，可以对接入的系统信息进行管理。

管理中心采用多节点部署，秘钥不落地，保存在内存中。各节点相互认证通信，当有一个节点重启，可向其他节点申请存储秘钥，各节点之间的通信采用加密传输。

如何保证管理中心各个节点的互信、及秘钥向服务端的传输呢？

TLS协议为方案的需求提供了支持！！

 

2，TLS介绍

安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。

该协议由两层组成： TLS 记录协议（TLS Record）和 TLS 握手协议（TLS Handshake）。

TLS协议采用主从式架构模型，用于在两个应用程序间透过网络创建起安全的连线，防止在交换数据时受到