TLS/SSL 硬件加密方案

[hambers]

最近在做的一个项目 产品中的 linux 系统 A 中有个硬件小模块 S 里面提供了只能写入一次的存储空间 和 openssl 库， 可以对外提供软件接口（ c/c++）。 现在想在 A 中建立 https/tls/ssl 请求（ JAVA ），但是请求所用的 privatekey certificate 都必须放在 S 中，这 2 个东西不能出 S （内存、网络都不能出）。

请教大家有没有做过类似的项目或者思路提供下。

[Jirajine]

都提供 ssl 库了，直接用就好了啊，底层实现这些不用关心吧。其他语言用 FFI 包装一下。

[hambers]

本质上是想实现 tls/ssl/https 中网络连接 socket 与加密的分开解耦

[BitCert]

SoftHSMV2