[發(fā)明專(zhuān)利]域名記錄驗(yàn)證方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710157754.1
• 申請(qǐng)日: 2017-03-16
• 公開(kāi)（公告）號(hào): CN106790296B
• 公開(kāi)（公告）日: 2020-02-14
• 發(fā)明（設(shè)計(jì)）人: 田新雪;馬書(shū)惠
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/12
• 代理公司: 11205 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 楊文娟;劉芳

1.一種域名記錄驗(yàn)證方法，其特征在于，包括：

網(wǎng)絡(luò)節(jié)點(diǎn)接收服務(wù)器發(fā)送的簽名信息、公鑰信息和注冊(cè)信息，所述注冊(cè)信息包括所述服務(wù)器的域名、IP地址和注冊(cè)時(shí)間，其中，所述網(wǎng)絡(luò)節(jié)點(diǎn)為對(duì)等網(wǎng)絡(luò)中的對(duì)等節(jié)點(diǎn)；

所述網(wǎng)絡(luò)節(jié)點(diǎn)采用所述公鑰信息對(duì)所述簽名信息進(jìn)行驗(yàn)證；

如果驗(yàn)證通過(guò)，則所述網(wǎng)絡(luò)節(jié)點(diǎn)查詢(xún)歷史記錄中是否存儲(chǔ)有所述域名信息和所述IP地址信息的對(duì)應(yīng)關(guān)系；

所述網(wǎng)絡(luò)節(jié)點(diǎn)檢測(cè)所述IP地址信息和承載所述注冊(cè)信息的報(bào)文的源IP地址是否一致；

若所述歷史記錄中沒(méi)有存儲(chǔ)所述域名信息和所述IP地址信息的對(duì)應(yīng)關(guān)系，且所述IP地址信息和承載所述注冊(cè)信息的報(bào)文的源IP地址一致，則所述網(wǎng)絡(luò)節(jié)點(diǎn)將所述服務(wù)器的公鑰信息和注冊(cè)信息存儲(chǔ)到所述歷史記錄中。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

所述網(wǎng)絡(luò)節(jié)點(diǎn)向域名服務(wù)器發(fā)送域名解析請(qǐng)求，所述域名解析請(qǐng)求中包括所述服務(wù)器的域名；

所述網(wǎng)絡(luò)節(jié)點(diǎn)接收所述域名服務(wù)器發(fā)送的IP地址，并比較所述域名服務(wù)器發(fā)送的IP地址和所述注冊(cè)信息中的IP地址是否一致。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述網(wǎng)絡(luò)節(jié)點(diǎn)將所述服務(wù)器的公鑰信息和注冊(cè)信息存儲(chǔ)到所述歷史記錄中之后，還包括：

所述網(wǎng)絡(luò)節(jié)點(diǎn)采用自己的私鑰對(duì)所述服務(wù)器的注冊(cè)信息進(jìn)行加密得到加密后的加密信息；

所述網(wǎng)絡(luò)節(jié)點(diǎn)將所述加密信息發(fā)送給所述網(wǎng)絡(luò)節(jié)點(diǎn)中的其他對(duì)等節(jié)點(diǎn)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，還包括：

所述網(wǎng)絡(luò)節(jié)點(diǎn)接收所述服務(wù)器發(fā)送的更新信息，所述更新信息包括公鑰信息和新的注冊(cè)信息，所述新的注冊(cè)信息包括所述服務(wù)器的域名、更新后的IP地址和新的注冊(cè)時(shí)間。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述網(wǎng)絡(luò)節(jié)點(diǎn)接收所述服務(wù)器發(fā)送的更新信息之后，還包括：

所述網(wǎng)絡(luò)節(jié)點(diǎn)檢測(cè)所述更新信息中的公鑰信息和所述歷史記錄中所述服務(wù)器的公鑰信息是否一致；

若所述更新信息中的公鑰信息和所述歷史記錄中所述服務(wù)器的公鑰信息一致，則所述網(wǎng)絡(luò)節(jié)點(diǎn)用所述新的注冊(cè)信息更新所述歷史記錄中所述服務(wù)器的注冊(cè)信息。

6.一種域名記錄驗(yàn)證裝置，其特征在于，所述域名記錄驗(yàn)證裝置應(yīng)用于網(wǎng)絡(luò)節(jié)點(diǎn),所述裝置包括：

接收模塊，用于接收服務(wù)器發(fā)送的簽名信息、公鑰信息和注冊(cè)信息，所述注冊(cè)信息包括所述服務(wù)器的域名、IP地址和注冊(cè)時(shí)間，其中，所述網(wǎng)絡(luò)節(jié)點(diǎn)為對(duì)等網(wǎng)絡(luò)中的對(duì)等節(jié)點(diǎn)；

驗(yàn)證模塊，用于采用所述公鑰信息對(duì)所述簽名信息進(jìn)行驗(yàn)證；

查詢(xún)模塊，用于查詢(xún)歷史記錄中是否存儲(chǔ)有所述域名信息和所述IP地址信息的對(duì)應(yīng)關(guān)系；

檢測(cè)模塊，用于檢測(cè)所述IP地址信息和承載所述注冊(cè)信息的報(bào)文的源IP地址是否一致；

存儲(chǔ)模塊，用于當(dāng)所述歷史記錄中沒(méi)有存儲(chǔ)所述域名信息和所述IP地址信息的對(duì)應(yīng)關(guān)系，且所述IP地址信息和承載所述注冊(cè)信息的報(bào)文的源IP地址一致時(shí)，將所述服務(wù)器的公鑰信息和注冊(cè)信息存儲(chǔ)到所述歷史記錄中。

7.根據(jù)權(quán)利要求6所述的域名記錄驗(yàn)證裝置，其特征在于，還包括：發(fā)送模塊和比較模塊；

所述發(fā)送模塊用于向域名服務(wù)器發(fā)送域名解析請(qǐng)求，所述域名解析請(qǐng)求中包括所述服務(wù)器的域名；

所述接收模塊還用于接收所述域名服務(wù)器發(fā)送的IP地址；

所述比較模塊用于比較所述域名服務(wù)器發(fā)送的IP地址和所述注冊(cè)信息中的IP地址是否一致。

8.根據(jù)權(quán)利要求7所述的域名記錄驗(yàn)證裝置，其特征在于，還包括：

加密模塊，用于采用私鑰對(duì)所述服務(wù)器的注冊(cè)信息進(jìn)行加密得到加密后的加密信息；

所述發(fā)送模塊還用于將所述加密信息發(fā)送給所述網(wǎng)絡(luò)節(jié)點(diǎn)中的其他對(duì)等節(jié)點(diǎn)。

9.根據(jù)權(quán)利要求8所述的域名記錄驗(yàn)證裝置，其特征在于，所述接收模塊還用于接收所述服務(wù)器發(fā)送的更新信息，所述更新信息包括公鑰信息和新的注冊(cè)信息，所述新的注冊(cè)信息包括所述服務(wù)器的域名、更新后的IP地址和新的注冊(cè)時(shí)間。

10.根據(jù)權(quán)利要求9所述的域名記錄驗(yàn)證裝置，其特征在于，還包括：更新模塊；

所述檢測(cè)模塊還用于檢測(cè)所述更新信息中的公鑰信息和所述歷史記錄中所述服務(wù)器的公鑰信息是否一致；

所述更新模塊用于當(dāng)所述更新信息中的公鑰信息和所述歷史記錄中所述服務(wù)器的公鑰信息一致時(shí)，用所述新的注冊(cè)信息更新所述歷史記錄中所述服務(wù)器的注冊(cè)信息。