[發明專利]可信DNS解析設備和方法有效
| 申請號： | 201880097360.4 | 申請日： | 2018-09-12 |
| 公開（公告）號： | CN112655186B | 公開（公告）日： | 2021-10-22 |
| 發明（設計）人： | 阿維蓋爾·奧蘭;丹·圖伊圖;伊塔瑪·菲克 | 申請（專利權）人： | 華為技術有限公司 |
| 主分類號： | H04L29/12 | 分類號： | H04L29/12;G06F21/00;H04L29/06 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 518129 廣東*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 可信 dns 解析 設備 方法 | ||
1.一種用于安全解析域名的設備，其特征在于，包括：
解析器單元，用于：
將從存根解析器接收到的查詢解析為多個域名服務器DNS記錄，其中，所述多個DNS記錄包括使用域名系統安全擴展DNSSEC技術進行簽名的DNS記錄；
向認證器單元提供驗證所述經DNSSEC簽名的DNS記錄所需的所述多個DNS記錄和DNS驗證數據；
所述認證器單元，用于：
在可信執行環境TEE中運行；
使用所述DNS驗證數據重新驗證所述經DNSSEC簽名的記錄；
通過認證通信信道將所述多個DNS記錄發送到所述存根解析器。
2.根據權利要求1所述的設備，其特征在于，
所述認證器單元還用于：
根據DNSSEC規范，使用包括DNS記錄類型的所述DNS驗證數據重新驗證所述經DNSSEC簽名的記錄，從而重新驗證DNSSEC信任鏈。
3.根據權利要求1所述的設備，其特征在于，
所述認證器單元還用于：
通過使用確保整個服務器解析鏈上的DNS記錄均有效的信任錨，來重新驗證所述經DNSSEC簽名的記錄，其中，所述信任錨包括沿所述服務器解析鏈遇到的多個域名服務器中的一個域名服務器的證書。
4.根據權利要求1所述的設備，其特征在于，
所述認證器單元還用于：
將所述經驗證的DNS記錄標記為經DNSSEC驗證的；
將所述標記的DNS記錄發送到所述存根解析器。
5.根據權利要求4所述的設備，其特征在于，
所述認證器單元還用于：
根據所述DNSSEC規范，使用認證數據位將所述經驗證的DNS記錄標記為經DNSSEC驗證的。
6.根據權利要求1所述的設備，其特征在于，
通往所述存根解析器的所述認證通信信道包括DNSCrypt和/或安全套接字層SSL技術。
7.根據權利要求1至6任一項所述的設備，其特征在于，
所述TEE基于由軟件防護擴展SGX技術提供的指令代碼。
8.一種用于安全解析域名的設備，其特征在于，用于：
在可信執行環境TEE中運行；
將從存根解析器接收到的查詢解析為多個域名服務器DNS記錄，其中，所述多個DNS記錄包括使用域名系統安全擴展DNSSEC技術進行簽名的DNS記錄；
驗證所述經DNSSEC簽名的記錄；
通過認證通信信道將所述多個DNS記錄發送到所述存根解析器。
9.一種用于安全解析域名的方法，其特征在于，包括以下步驟：
解析器單元將從存根解析器接收到的查詢解析為多個域名服務器DNS記錄，其中，所述多個DNS記錄包括使用域名系統安全擴展DNSSEC技術進行簽名的DNS記錄；
所述解析器單元向認證器單元提供驗證所述經DNSSEC簽名的DNS記錄所需的所述多個DNS記錄和DNS驗證數據；
所述認證器單元使用所述DNS驗證數據重新驗證所述經DNSSEC簽名的記錄；
所述認證器單元通過認證通信信道將所述多個DNS記錄發送到所述存根解析器，其中
所述認證器單元在可信執行環境中運行。
10.一種用于安全解析域名的方法，其特征在于，包括以下步驟：
設備在可信執行環境TEE中運行；
所述設備將從存根解析器接收到的查詢解析為多個域名服務器DNS記錄，其中，所述多個DNS記錄包括使用域名系統安全擴展DNSSEC技術進行簽名的DNS記錄；
所述設備驗證所述經DNSSEC簽名的記錄；
所述設備通過認證通信信道將所述多個DNS記錄發送到所述存根解析器。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于華為技術有限公司，未經華為技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201880097360.4/1.html，轉載請聲明來源鉆瓜專利網。
