关于使用 Ticket 恢复 TLS 会话

Question

我正在阅读 RFC 5077，有一些问题。

客户端生成pre-master secret，然后：

1. F1(pre-master secret, client random, server random) ==> master secret
2. F2(master secret, client radnom, server random) ==> 密钥材料

对吗？

然后：

1. RFC 5077 建议票证保存主密钥，但主密钥是使用先前会话中的客户端/服务器随机数计算的。在此会话恢复时，服务器和客户端将使用票证中的主密钥和新的客户端/服务器随机生成新的密钥材料？

2. 由于票据对客户端是不透明的，所以客户端应该记住它要恢复的会话中的主密钥？

Answer 1

在此会话恢复时，服务器和客户端将使用票证中的主密钥和新的客户端/服务器随机生成新的密钥材料？

没有。恢复的会话使用相同的会话密钥。

由于票据对客户端是不透明的，所以客户端应该记住它要恢复的会话中的主密钥？

是的，所以它可以在恢复后参与可能的部分握手，假定相同的秘密。