[發明專利]DNSSEC簽名方法及其系統

有效

• 申請號: 201410055563.0
• 申請日: 2014-02-18
• 公開（公告）號: CN103746817B
• 公開（公告）日: 2018-01-09
• 發明（設計）人: 劉碩
• 申請（專利權）人: 互聯網域名系統北京市工程研究中心有限公司;北龍中網（北京）科技有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L29/12
• 代理公司: 北京萬慧達知識產權代理有限公司11111
• 代理人: 張金芝,楊穎

1.一種DNSSEC簽名方法，其特征在于，采用主服務器和輔服務器，所述主服務器中包括：第一節點、密鑰管理模塊和第二節點；所述輔服務器中包括：第一節點、密鑰管理模塊和第二節點，包括：

用戶從區域文件數據庫中獲取初始資源記錄，并將初始資源記錄發送至主服務器中的第一節點；

所述主服務器中的第一節點接收并下發所述初始資源記錄至密鑰管理模塊；

所述密鑰管理模塊通過第一接口與硬件加密簽名模塊進行通信，在硬件加密簽名模塊中對所述初始資源記錄進行加密簽名，并將所述加密簽名后的資源記錄發送至第二節點，其中，密鑰管理模塊默認開啟主服務器的服務；

所述第二節點將所述加密簽名后的資源記錄發送至各個權威DNS服務器中，遞歸服務器對加密簽名后的資源記錄進行查詢和驗證；

所述主服務器和所述輔服務器中的數據信息保持一致，當所述主服務器中的服務不可用時，則啟動輔服務器中的服務；

所述主服務器的第二節點從屬于所述主服務器的第一節點，所述輔服務器的第二節點從屬于所述輔服務器的第一節點；

所述主服務器和所述輔服務器中的第二節點同時作為下一級的第一節點，默認下一級節點首先去請求主服務器中的第二節點，當主服務器的服務不可用時，則從輔服務器中的第二節點獲取資源記錄。

2.根據權利要求1所述的DNSSEC簽名方法，其特征在于，還包括：

當所述主服務器中的密鑰管理模塊的文件發生變化時，通過定時同步程序將所述變化實時同步至所述輔服務器中的密鑰管理模塊中，以使所述主服務器中的密鑰管理模塊與所述輔服務器中的密鑰管理模塊中的數據信息相同。

3.根據權利要求2所述的DNSSEC簽名方法，其特征在于，所述主服務器中的第一節點和所述輔服務器中的第一節點所使用的初始資源記錄和序列值相同，且資源記錄的更新和序列值的增加保持一致。

4.根據權利要求3所述的DNSSEC簽名方法，其特征在于，所述主服務器和所述輔服務器的數據信息保持一致，包括：

所述主服務器中的第一節點的數據信息和所述輔服務器中的第一節點的數據信息一致；所述主服務器中的密鑰管理模塊的數據信息和所述輔服務器中的密鑰管理模塊的數據信息一致。

5.根據權利要求4所述的DNSSEC簽名方法，其特征在于，當所述主服務器中的服務不可用時，則啟動輔服務器中的服務包括：

當所述主服務器中的第一節點、密鑰管理模塊和第二節點的服務不可用時，所述輔服務器的密鑰管理實時收到所述輔服務器的第一節點的初始資源記錄，通過第一接口與硬件加密簽名模塊進行通信，在硬件加密簽名模塊中對所述初始資源記錄進行加密簽名，并將所述加密簽名后的資源記錄發送至第二節點。

6.根據權利要求1所述的DNSSEC簽名方法，其特征在于，當輔服務器中的密鑰管理模塊關閉的狀態下，輔服務器中的第二節點的序列值小于主服務器中的第二節點的序列值。

7.一種DNSSEC簽名系統，包括主服務器、輔服務器、硬件加密簽名模塊，所述主服務器中包括：第一節點、密鑰管理模塊和第二節點；所述輔服務器中包括：第一節點、密鑰管理模塊和第二節點，包括：

用戶從區域文件數據庫中獲取初始資源記錄，并將初始資源記錄發送至主服務器中的第一節點；

所述主服務器中的第一節點接收并下發所述初始資源記錄至密鑰管理模塊；

所述密鑰管理模塊通過第一接口與硬件加密簽名模塊進行通信，在硬件加密簽名模塊中對所述初始資源記錄進行加密簽名，并將所述加密簽名后的資源記錄發送至第二節點，其中，密鑰管理模塊默認開啟主服務器的服務；

所述第二節點將所述加密簽名后的資源記錄發送至各個權威DNS服務器中，遞歸服務器對加密簽名后的資源記錄進行查詢和驗證；

所述主服務器和所述輔服務器中的數據信息保持一致，當所述主服務器中的服務不可用時，則啟動輔服務器中的服務；

所述主服務器和所述輔服務器中的第二節點同時作為下一級的第一節點，默認下一級節點首先去請求主服務器中的第二節點，當主服務器的服務不可用時，則從輔服務器中的第二節點獲取資源記錄。