不访问私钥而使用公钥密码的安全会话能力

摘要

服务器建立与客户端设备的安全会话，其中当建立安全会话时在握手中使用的私钥被存储在不同的服务器中。在握手过程期间，服务器接收已经使用与域绑定的公钥加密的预主密钥，客户端设备针对所述域正在尝试建立与其的安全会话。服务器将加密后的预主密钥发送给另一服务器以用于解密。服务器接收解密后的预主密钥，并且继续握手过程，包括从解密后的预主密钥生成主密钥，以及生成要在安全会话中被用于加密和解密客户端设备和服务器之间的通信的一个或多个会话密钥。