TLSセッション再開

NewSessionTicketはpost-handshake messageで、前回の接続のデータ通信用鍵で保護されて送られます。再開のために元の接続が既に閉じている必要はありません。RFC 9846 §4.7.1では、TicketはClientには不透明なLabelで、後続の接続ではPSK identityとして使われます。ticketとticket_nonceはNewSessionTicket内の別々のフィールドです。Ticket自体は暗号鍵ではなく、再開用PSKはresumption secretとticket_nonceからTicketごとに導出されます。Server側はTicketと対応するPSKをDB等で参照できるように管理する方法も、必要な情報を自己暗号化したTicketに持たせる方法も選べるため、この教材では保存方式を限定しません。ここではRFC 9846 Figure 3に沿う代表的な流れを示します。 前回は接続先を適切に確認した接続で、再開情報を利用できるという前提です。本例はpsk_dhe_keと新しいECDHE鍵共有を使う成功経路で、0-RTTの早期データ、HelloRetryRequest、外部PSK、Clientの証明書による認証は扱いません。Ticketには有効期間などの条件があり、保存してあれば必ず再開できるわけではありません。