公开(公告)号：US09270449B1

公开(公告)日：2016-02-23

申请号：US14158636

申请日：2014-01-17

Applicant: Amazon Technologies, Inc.

Inventor： Alexander Julian Tribble ,  Robert Michael Barry ,  Jeremy Boynes ,  Melissa Elaine Davis ,  Igor Spac

IPC: H04L29/00 ,  H04L9/08 ,  H04L29/06 ,  G06F21/60

CPC classification number: H04L9/0827 ,  G06F21/60 ,  G06F21/606 ,  H04L9/0838 ,  H04L63/0435 ,  H04L63/067 ,  H04L2209/76

Abstract: A computing device can obtain a session key for encrypting data that is communicated between a client device and the computing device. The computing device can receive, from the client device, an encrypted request for data. The encrypted request can be encrypted by the client device using the session key. The data requested can be stored on a second computing device. The computing device can send, to the second computing device, a copy of the session key and the encrypted request for data. The second computing device can decrypt the data using the session key and can also encrypt data responsive to the request using the session key.

Abstract translation: 计算设备可以获得用于加密在客户端设备和计算设备之间传送的数据的会话密钥。 计算设备可以从客户端设备接收加密的数据请求。 加密请求可以由客户端设备使用会话密钥进行加密。 所请求的数据可以存储在第二计算设备上。 计算设备可以向第二计算设备发送会话密钥的副本和加密的数据请求。 第二计算设备可以使用会话密钥解密数据，并且还可以使用会话密钥来响应于该请求对数据进行加密。