[發明專利]對DNS報文中的身份信息進行認證的方法、服務器和系統

無效

• 申請號: 201010100355.X
• 申請日: 2010-01-22
• 公開（公告）號: CN101841521A
• 公開（公告）日: 2010-09-22
• 發明（設計）人: 毛偉;李曉東;陳濤;王龑;沈爍;王利明
• 申請（專利權）人: 中國科學院計算機網絡信息中心
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種對DNS報文中的身份信息進行認證的方法，其特征在于，包括：

接收DNS報文，所述DNS報文包括簽名信息和校驗信息；所述簽名信息通過對所述校驗信息采用第一密鑰加密后得到，所述校驗信息包括所述查詢終端的身份信息；

獲取與所述第一密鑰對應的第二密鑰；

采用所述第二密鑰對所述簽名信息進行解密，得到解密結果；

在所述解密結果與所述校驗信息一致時，對所述查詢終端的身份信息的認證成功。

2.根據權利要求1所述的方法，其特征在于，所述校驗信息還包括：所述DNS報文中除了所述查詢終端的身份信息所在字段之外的一個或多個其他字段的內容。

3.根據權利要求1或2所述的方法，其特征在于，所述第一密鑰為第一私鑰，所述第二密鑰為與所述第一私鑰相同的第二私鑰；

所述接收DNS報文，具體為：接收所述查詢終端發送的或所述查詢終端經由遞歸服務器發送的所述DNS報文，所述DNS報文包括的所述簽名信息，由所述查詢終端采用所述第一私鑰對所述校驗信息加密后得到；

所述獲取與所述第一密鑰對應的第二密鑰，具體為：根據預先建立的終端與密鑰信息之間的映射關系，獲取與所述查詢終端對應的所述第二私鑰。

4.根據權利要求1或2所述的方法，其特征在于，所述第一密鑰為第一私鑰，所述第二密鑰為與所述第一私鑰相同的第二私鑰；

所述接收DNS報文，具體為：接收遞歸服務器發送的所述DNS報文，所述DNS報文包括的所述簽名信息，由所述遞歸服務器在接收到所述查詢終端發送的包括所述校驗信息的DNS報文時，采用所述第一私鑰對所述校驗信息加密后得到；

所述獲取與所述第一密鑰對應的第二密鑰，具體為：根據預先建立的遞歸服務器與密鑰信息之間的映射關系，獲取與所述遞歸服務器對應的所述第二私鑰。

5.根據權利要求1或2所述的方法，其特征在于，所述第一密鑰為私鑰，所述第二密鑰為與所述私鑰對應的公鑰；

所述接收DNS報文，具體為：接收所述查詢終端發送的或所述查詢終端經由遞歸服務器發送的所述DNS報文，所述DNS報文包括的所述簽名信息，由所述查詢終端采用所述私鑰對所述校驗信息加密后得到；所述DNS報文還包括所述公鑰；

所述獲取與所述第一密鑰對應的第二密鑰，具體為：解析所述DNS報文，得到所述公鑰。

6.根據權利要求1或2所述的方法，其特征在于，所述第一密鑰為私鑰，所述第二密鑰為與所述私鑰對應的公鑰；

所述接收DNS報文，具體為：接收所述查詢終端發送的或所述查詢終端經由遞歸服務器發送的所述DNS報文，所述DNS報文包括的所述簽名信息，由所述查詢終端采用所述私鑰對所述校驗信息加密后得到；所述DNS報文還包括所述公鑰的索引信息；

所述獲取與所述第一密鑰對應的第二密鑰，具體為：解析所述DNS報文，得到所述索引信息，并通過查詢預先建立的公鑰索引表，獲取與所述索引信息對應的所述公鑰。

7.根據權利要求1或2所述的方法，其特征在于，所述查詢終端的身份信息為所述查詢終端的主機名或IP地址。

8.根據權利要求5所述的方法，其特征在于，所述查詢終端的身份信息為所述公鑰的哈希值。

9.一種服務器，其特征在于，包括：

報文接收模塊，用于接收DNS報文，所述DNS報文包括簽名信息和校驗信息；所述簽名信息通過對所述校驗信息采用第一密鑰加密后得到，所述校驗信息包括所述查詢終端的身份信息；

密鑰獲取模塊，用于獲取與所述第一密鑰對應的第二密鑰；

解密模塊，用于采用所述第二密鑰對所述簽名信息進行解密，得到解密結果；

認證模塊，用于在所述解密結果與所述校驗信息一致時，對所述查詢終端的身份信息的認證成功。

10.根據權利要求9所述的服務器，其特征在于，所述校驗信息還包括：所述DNS報文中除了所述查詢終端的身份信息所在字段之外的一個或多個其他字段的內容。