[發明專利]一種基于區塊鏈的去中心化根域名服務方法及系統

有效

• 申請號: 201810329618.0
• 申請日: 2018-04-13
• 公開（公告）號: CN108616613B
• 公開（公告）日: 2020-05-08
• 發明（設計）人: 蔣文保;章峰;史博軒
• 申請（專利權）人: 北京信息科技大學
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/08;H04L29/06;H04L12/24
• 代理公司: 北京天方智力知識產權代理事務所(普通合伙) 11719
• 代理人: 谷成

本發明提供了一種基于區塊鏈的去中心化根域名服務方法及系統，其中方法包括：設置基于區塊鏈的去中心化根域名服務系統包括：N個本地子系統，每個本地子系統至少包括M個客戶端、本地服務器集群以及一個本地根服務器；其中，本地服務器集群包括S個服務器；聯盟鏈，聯盟鏈包括各個本地子系統中的本地根服務器；任一本地子系統中，任一客戶端、本地根服務器以及聯盟鏈之間執行頂級域名變更流程；任一客戶端、本地服務器集群以及本地根服務器之間執行域名解析流程；本地根服務器以及聯盟鏈之間執行根服務器密鑰變動流程。由此可以不依賴于中心化的網絡節點(服務器)，從而實現各國的網絡主權獨立，實現自主可控，平等互聯的網絡世界。

技術領域

本發明涉及通信領域，尤其涉及一種基于區塊鏈的去中心化根域名服務方法及系統。

背景技術

根域名服務器分布在世界各地，使世界上大部分DNS(Domain Name System)域名服務器都能就近找到一個編號為A～M的13臺根據域名服務器。根域名服務器定期從隱藏主根域名服務器同步根區文件。

然而，根域名服務器一旦停止服務、發布虛假信息或者篡改消息實現訪問的重定向，大量Internet用戶將無法正常訪問域名。根域名鏡像服務器提升域名解析效率的同時，還需將解析的細節傳送到根域名服務器上，用戶的信息私密無法得到保護。

另外，主根域名服務器如果屏蔽指定的域名，則它們的地址將無法解析，集中式的管理無法擺脫美國的控制。因此，需要一種更為安全有效的系統來集成世界各地的域名服務。

發明內容

本發明旨在至少克服上述缺陷之一提供一種基于區塊鏈的去中心化根域名服務方法及系統，以實現網絡的平等互聯。

為達到上述目的，本發明的技術方案具體是這樣實現的：

本發明的一個方面提供了一種基于區塊鏈的去中心化根域名服務方法，包括：設置基于區塊鏈的去中心化根域名服務系統，基于區塊鏈的去中心化根域名服務系統包括：N個本地子系統，每個本地子系統至少包括M個客戶端、本地服務器集群以及一個本地根服務器；其中，本地服務器集群包括S個服務器，N≥1，M≥1，S≥1；聯盟鏈，聯盟鏈包括各個本地子系統中的本地根服務器；其中：任一本地子系統中，任一客戶端、本地根服務器以及聯盟鏈之間執行頂級域名變更流程，包括：客戶端向本地根服務器發送域名變更請求；本地根服務器接收域名變更請求，向聯盟鏈發送決議請求；聯盟鏈中的各個本地根服務器接收決議請求，進行決議，并在決議通過后，將域名變更寫入各自的區塊鏈；本地根服務器在決議通過后，向客戶端發送決議結果；任一本地子系統中，任一客戶端、本地服務器集群以及本地根服務器之間執行域名解析流程，包括：客戶端向本地服務器集群發送域名解析請求；本地服務器集群接收域名解析請求，遞歸解析緩存，在緩存中不存在域名時，向本地根服務器發送域名解析請求；本地根服務器接收域名解析請求，解析域名解析請求，在域名存在時，向本地服務器集群發送域名位置；本地服務器集群接收域名位置，向目標服務器集群發送解析申請，接收目標服務器集群解析后發送的解析結果，并向客戶端發送解析結果；任一本地子系統中本地根服務器以及聯盟鏈之間執行根服務器密鑰變動流程，包括：本地根服務器向聯盟鏈發送密鑰變動請求；聯盟鏈中的各個本地根服務器接收密鑰變動請求，進行決議；本地根服務器決議通過后，執行密鑰變動操作，并廣播本地根服務器變動后的公鑰；聯盟鏈中的各個本地根服務器接收變動后的公鑰，進行記錄。

另外，本地根服務器接收域名變更請求，向聯盟鏈發送決議請求包括：本地根服務器接收域名變更請求，在設置驗證合法性的流程的情況下，驗證域名變更請求的合法性；本地根服務器在域名變更請求合法的情況下，向聯盟鏈發送決議請求。

另外，本地根服務器接收域名變更請求之后，驗證域名變更請求的合法性之前，方法還包括：本地根服務器判斷域名變更請求的所屬范圍，在域名變更請求屬于本地根服務器的管轄范圍的情況下，執行驗證域名變更請求的合法性的步驟。