TLS握手过程中服务器端的密钥安全保护方法及密码设备

摘要

本发明涉及网络安全技术领域，具体公开了一种TLS握手过程中服务器端的密钥安全保护方法，其中，包括：向密码设备发送非对称密钥生成请求；接收所述密码设备生成的非对称密钥对，其中非对称密钥对中的私钥被所述密码设备加密；根据所述非对称密钥对获取服务器证书；与客户端建立握手关系；根据所述客户端的密钥交换参数向所述密码设备发送计算请求；接收所述密码设备反馈的密文形式的密钥单元；在所述密码设备根据所述密钥单元对应用数据加密后，将密文形式的应用数据发送至所述客户端。本发明还公开了一种密码设备。本发明提供的TLS握手过程中服务器端的密钥安全保护方法提高了握手过程中的数据安全性。