[發(fā)明專利]DNSSEC在線簽名

無效

• 申請(qǐng)?zhí)枺?/td>: 201210202480.0
• 申請(qǐng)日: 2012-04-29
• 公開（公告）號(hào): CN103379116A
• 公開（公告）日: 2013-10-30
• 發(fā)明（設(shè)計(jì)）人: D·史密斯;J·古爾德;T·埃薩維;D·布萊卡;S·維拉馬查尼
• 申請(qǐng)（專利權(quán)）人: 弗里塞恩公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/12
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 曲寶壯;劉春元

1.一種在注冊(cè)局執(zhí)行DNSSEC簽名的方法，包括：

從請(qǐng)求者接收域命令，該域命令包括域的標(biāo)識(shí)符；

根據(jù)注冊(cè)局為域存儲(chǔ)的數(shù)據(jù)執(zhí)行所接收的域命令；

識(shí)別DNSSEC數(shù)據(jù)改變；

作為包括所述域命令的執(zhí)行的獨(dú)立事務(wù)的一部分，使用權(quán)威服務(wù)器的私鑰基于識(shí)別的DNSSEC數(shù)據(jù)改變對(duì)所述域的DNSSEC記錄簽名；

在注冊(cè)局提交該事務(wù)；以及

將提交的事務(wù)傳播到DNS基礎(chǔ)結(jié)構(gòu)。

2.權(quán)利要求1的方法，其中所述域命令包括一個(gè)或多個(gè)DNSSEC委托簽名人(DS)元素。

3.權(quán)利要求1的方法，其中所述域命令包括生成一個(gè)或多個(gè)相關(guān)的DNSSEC委托簽名人(DS)記錄的一個(gè)或多個(gè)DNSKEY元素。

4.權(quán)利要求1的方法，進(jìn)一步包括將經(jīng)簽名的DNSSEC記錄增量發(fā)布至分離的服務(wù)器。

5.權(quán)利要求4的方法，其中將所述經(jīng)簽名的DNSSEC記錄向多個(gè)分離的DNS服務(wù)器增量發(fā)布。

6.權(quán)利要求1的方法，其中所述域至少是在注冊(cè)局的頂級(jí)域之下的第二級(jí)域。

7.權(quán)利要求1的方法，其中所述方法通過所述注冊(cè)局的權(quán)威服務(wù)器為來自多個(gè)注冊(cè)商的域執(zhí)行。

8.權(quán)利要求1的方法，其中DNS記錄的簽名通過所述注冊(cè)局的權(quán)威服務(wù)器為來自多個(gè)注冊(cè)商的至少兩個(gè)域執(zhí)行。

9.權(quán)利要求1的方法，其中DNS記錄的簽名由注冊(cè)局的多個(gè)簽名服務(wù)器執(zhí)行。

10.權(quán)利要求1的方法，其中所述域命令是域的增加、更新和刪除命令中的至少一個(gè)。

11.權(quán)利要求1的方法，進(jìn)一步包括基于增加、更新和刪除命令中的至少一個(gè)而提交NSEC或NSEC3鏈的改變。

12.一種用于注冊(cè)局的DNSSEC簽名系統(tǒng)，包括：

處理器；以及

儲(chǔ)存設(shè)備，包括計(jì)算機(jī)可讀代碼，其當(dāng)由處理器執(zhí)行時(shí)使所述簽名服務(wù)器作為權(quán)威服務(wù)器，從而：

從請(qǐng)求者接收第一命令以對(duì)由注冊(cè)局支持的對(duì)DNSSEC相關(guān)域名進(jìn)行增加、更新或刪除中的至少一個(gè)；

執(zhí)行來自第一命令的指令以增加、更新或刪除在注冊(cè)局?jǐn)?shù)據(jù)庫中存儲(chǔ)的數(shù)據(jù)；

作為包括來自第一命令的指令執(zhí)行的獨(dú)立事務(wù)的一部分，基于所述增加、更新或刪除改生成數(shù)字簽名；

向注冊(cè)局解析數(shù)據(jù)庫提交該數(shù)字簽名。

13.權(quán)利要求12的系統(tǒng)，其中所述域至少是在注冊(cè)局的頂級(jí)域之下的第二級(jí)域。

14.權(quán)利要求12的系統(tǒng)，其中所述處理器配置成為來自多個(gè)注冊(cè)商的至少兩個(gè)域簽名DNS記錄。

15.權(quán)利要求12的系統(tǒng)，其中所述處理器進(jìn)一步配置成向多個(gè)分離的DNS服務(wù)器增量發(fā)布經(jīng)簽名的DNSSEC記錄。

16.權(quán)利要求12的系統(tǒng)，進(jìn)一步包括配置成為注冊(cè)局簽名DNS記錄的多個(gè)簽名服務(wù)器。

17.權(quán)利要求12的系統(tǒng)，其中所述處理器進(jìn)一步配置成基于增加、更新和刪除命令中的至少一個(gè)而提交NSEC或NSEC3鏈的改變。

18.一種用于注冊(cè)局的DNSSEC簽名系統(tǒng)，包括：

處理器；以及

儲(chǔ)存設(shè)備，包括計(jì)算機(jī)可讀代碼，其當(dāng)由處理器執(zhí)行時(shí)使所述簽名服務(wù)器作為權(quán)威服務(wù)器，從而：

從請(qǐng)求者接收第一命令以對(duì)DNSSEC相關(guān)域名進(jìn)行向注冊(cè)局增加、在注冊(cè)局更新或從注冊(cè)局刪除中的至少一個(gè)；

執(zhí)行來自第一命令的指令以增加、更新和/或刪除在注冊(cè)局?jǐn)?shù)據(jù)庫中存儲(chǔ)的數(shù)據(jù)，其中所述執(zhí)行不包括應(yīng)用數(shù)字簽名數(shù)據(jù)；

向請(qǐng)求者報(bào)告指令已經(jīng)被執(zhí)行；

基于所述增加、更新或刪除改變來生成數(shù)字簽名；以及

向注冊(cè)局解析數(shù)據(jù)庫提交該數(shù)字簽名。

19.權(quán)利要求18的系統(tǒng)，其中由所述系統(tǒng)異步地向DNS發(fā)布非DNSSEC改變和DNSSEC改變。

20.權(quán)利要求19的系統(tǒng)，其中所述處理器進(jìn)一步配置成基于所述增加、更新和/或刪除改變而提交NSEC或NSEC3鏈的改變。