[發(fā)明專利]一種基于復(fù)雜網(wǎng)絡(luò)上的DNSSEC解析方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201410198239.4
• 申請(qǐng)日: 2014-05-12
• 公開(kāi)（公告）號(hào): CN103957289B
• 公開(kāi)（公告）日: 2017-10-31
• 發(fā)明（設(shè)計(jì)）人: 李曉東;張海闊;羅策;王楠;左鵬;李洪濤
• 申請(qǐng)（專利權(quán)）人: 中國(guó)科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心
• 主分類號(hào): H04L29/12
• 分類號(hào): H04L29/12;H04L29/06
• 代理公司: 北京君尚知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11200
• 代理人: 余長(zhǎng)江

1.一種基于復(fù)雜網(wǎng)絡(luò)上的DNSSEC解析方法，其步驟為：

1)遞歸服務(wù)器根據(jù)用戶的DNS查詢請(qǐng)求查詢緩存數(shù)據(jù)，如果有對(duì)應(yīng)的緩存數(shù)據(jù)，則將該緩存數(shù)據(jù)返回給該用戶；如果沒(méi)有則進(jìn)行步驟2)；

2)遞歸服務(wù)器根據(jù)該DNS查詢請(qǐng)求使用DNSSEC查詢方式向權(quán)威服務(wù)器查詢DNS數(shù)據(jù)；如果沒(méi)有獲得該DNS查詢請(qǐng)求的DNS數(shù)據(jù)，則進(jìn)行步驟3)；如果獲得該DNS查詢請(qǐng)求的DNS數(shù)據(jù)，則使用DNSSEC協(xié)議驗(yàn)證該DNS數(shù)據(jù)，如果驗(yàn)證通過(guò)，則返回給該用戶含有AD位的DNS數(shù)據(jù)；如果驗(yàn)證失敗，則返回查詢失敗信息；

3)遞歸服務(wù)器使用動(dòng)態(tài)選擇策略挑選的傳輸協(xié)議向權(quán)威服務(wù)器查詢DNS數(shù)據(jù)；如果未獲得該DNS查詢請(qǐng)求的DNS數(shù)據(jù)，則進(jìn)行步驟4)；如果獲得該DNS查詢請(qǐng)求的DNS數(shù)據(jù)，則使用DNSSEC協(xié)議驗(yàn)證DNS數(shù)據(jù)，如果驗(yàn)證通過(guò)，返回給該用戶含有AD位的DNS數(shù)據(jù)；如果驗(yàn)證失敗，返回查詢失敗信息；

4)遞歸服務(wù)器使用動(dòng)態(tài)選擇策略挑選的傳輸協(xié)議，采用非DNSSEC方式向權(quán)威服務(wù)器查詢DNS數(shù)據(jù)，如果獲得該DNS查詢請(qǐng)求的DNS數(shù)據(jù)，則返回給該用戶不含AD位的DNS數(shù)據(jù)，完成查詢；否則返回查詢失敗信息。

2.如權(quán)利要求1所述的方法，其特征在于所述步驟2)中，遞歸服務(wù)器采用UDP協(xié)議，使用DNSSEC查詢方式向權(quán)威服務(wù)器查詢DNSSEC數(shù)據(jù)。

3.如權(quán)利要求1所述的方法，其特征在于所述動(dòng)態(tài)選擇策略根據(jù)網(wǎng)絡(luò)環(huán)境挑選傳輸協(xié)議。

4.如權(quán)利要求3所述的方法，其特征在于所述步驟3)中，所述動(dòng)態(tài)選擇策略根據(jù)網(wǎng)絡(luò)時(shí)延選取傳輸協(xié)議。

5.如權(quán)利要求4所述的方法，其特征在于所述步驟3)所挑選的傳輸協(xié)議為TCP協(xié)議。

6.如權(quán)利要求4或5所述的方法，其特征在于所述步驟4)中，所述動(dòng)態(tài)選擇策略根據(jù)網(wǎng)絡(luò)時(shí)延和上次失敗的通信協(xié)議選擇結(jié)果選取傳輸協(xié)議。

7.如權(quán)利要求6所述的方法，其特征在于所述步驟4)所挑選的傳輸協(xié)議為UDP協(xié)議。