[發(fā)明專利]基于區(qū)塊鏈域名系統(tǒng)的域名生成方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201811577887.5
• 申請日: 2018-12-20
• 公開（公告）號: CN109714447B
• 公開（公告）日: 2021-09-10
• 發(fā)明（設(shè)計）人: 路成業(yè);王凌
• 申請（專利權(quán)）人: 全鏈通有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明提出一種基于區(qū)塊鏈域名系統(tǒng)的域名生成方法和系統(tǒng)，其中，方法包括：互聯(lián)網(wǎng)服務(wù)提供商ISP節(jié)點向自身所歸屬的區(qū)塊鏈域名系統(tǒng)服務(wù)器發(fā)送基于身份加密IBE的身份私鑰請求消息，區(qū)塊鏈域名系統(tǒng)服務(wù)器生成加密私鑰；ISP節(jié)點應(yīng)用身份私鑰對目標(biāo)域名和對應(yīng)的IP地址、以及區(qū)塊鏈域名系統(tǒng)服務(wù)器的服務(wù)器標(biāo)識進(jìn)行身份私鑰簽名后，向區(qū)塊鏈網(wǎng)絡(luò)發(fā)送域名注冊廣播消息；記賬節(jié)點將目標(biāo)域名和對應(yīng)的IP地址、以及區(qū)塊鏈域名系統(tǒng)服務(wù)器的服務(wù)器標(biāo)識的對應(yīng)關(guān)系寫入新生成的區(qū)塊中，并記入?yún)^(qū)塊鏈賬本中。由此，由去中心化的區(qū)塊鏈來替代了中心化的DNS服務(wù)器的功能，實現(xiàn)了更為安全的域名生成方式，避免了黑客的釣魚攻擊等行為。

技術(shù)領(lǐng)域

本發(fā)明涉及區(qū)塊鏈技術(shù)領(lǐng)域，尤其涉及一種基于區(qū)塊鏈域名系統(tǒng)的域名生成方法和系統(tǒng)。

背景技術(shù)

隨著計算機(jī)技術(shù)的發(fā)展，計算機(jī)的網(wǎng)絡(luò)環(huán)境安全也越來越受到重視，其中，在IPv6和IPv4地址逐漸普及的當(dāng)下，計算機(jī)設(shè)備普遍采用IPv6或IPv4地址作為本身的設(shè)備地址。

相關(guān)技術(shù)中，IPv4地址的域名由DNS服務(wù)器提供，然而，當(dāng)前網(wǎng)絡(luò)環(huán)境中，提供域名配置服務(wù)的DNS服務(wù)器較為集中化，而DNS服務(wù)器的根服務(wù)器掌握在某一個國家或者組織手中，這種中心化的DNS服務(wù)器一旦被惡意掌控，將對互聯(lián)網(wǎng)的嚴(yán)重威脅。

發(fā)明內(nèi)容

本發(fā)明提供一種基于區(qū)塊鏈域名系統(tǒng)的域名生成方法和系統(tǒng)，以解決現(xiàn)有技術(shù)中，域名由中心化較強(qiáng)的DNS服務(wù)器配置，導(dǎo)致容易受到釣魚攻擊等的技術(shù)問題。

本發(fā)明第一實施例提供一種基于區(qū)塊鏈域名系統(tǒng)的域名生成方法，包括：互聯(lián)網(wǎng)服務(wù)提供商ISP節(jié)點向自身所歸屬的區(qū)塊鏈域名系統(tǒng)服務(wù)器發(fā)送基于身份加密IBE的身份私鑰請求消息，其中，所述身份私鑰請求消息包括：申請的目標(biāo)域名和對應(yīng)的IP地址；所述區(qū)塊鏈域名系統(tǒng)服務(wù)器接收所述身份私鑰請求消息并解析獲取所述目標(biāo)域名，查詢本地存儲的主鑰和公共參數(shù)，按照預(yù)設(shè)算法對所述主鑰、所述公共參數(shù)和所述目標(biāo)域名進(jìn)行計算生成所述ISP節(jié)點的身份私鑰，其中，所述目標(biāo)域名為所述ISP節(jié)點的身份公鑰，進(jìn)而應(yīng)用所述ISP節(jié)點在區(qū)塊鏈中的節(jié)點公鑰對所述ISP節(jié)點的身份私鑰進(jìn)行加密后生成所述ISP節(jié)點的加密身份私鑰，并將所述加密身份私鑰發(fā)送給與所述目標(biāo)域名對應(yīng)的IP地址對應(yīng)的ISP節(jié)點；所述ISP節(jié)點接收所述區(qū)塊鏈域名系統(tǒng)服務(wù)器發(fā)送的所述加密身份私鑰后，應(yīng)用自身在所述區(qū)塊鏈中的節(jié)點私鑰對所述加密身份私鑰進(jìn)行解密獲取所述ISP節(jié)點的身份私鑰，并應(yīng)用所述身份私鑰對所述目標(biāo)域名和對應(yīng)的IP地址、以及所述區(qū)塊鏈域名系統(tǒng)服務(wù)器的服務(wù)器標(biāo)識進(jìn)行身份私鑰簽名后，向區(qū)塊鏈網(wǎng)絡(luò)發(fā)送域名注冊廣播消息；記賬節(jié)點接收所述域名注冊廣播消息進(jìn)行解析獲取所述目標(biāo)域名和對應(yīng)的IP地址以及所述服務(wù)器標(biāo)識，并應(yīng)用所述目標(biāo)域名對所述ISP節(jié)點的身份私鑰簽名進(jìn)行驗證，如果驗證通過，則將所述目標(biāo)域名和對應(yīng)的IP地址、以及所述區(qū)塊鏈域名系統(tǒng)服務(wù)器的服務(wù)器標(biāo)識的對應(yīng)關(guān)系寫入新生成的區(qū)塊中，并記入?yún)^(qū)塊鏈賬本中。