[發明專利]一種DNS區數據校驗的方法和裝置

有效

• 申請號: 201910325346.1
• 申請日: 2019-04-22
• 公開（公告）號: CN110049049B
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 葉崛宇;賀明;張海闊;岳巧麗;閆夏莉
• 申請（專利權）人: 中國互聯網絡信息中心
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;G06F21/16
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種DNS區數據校驗的方法，其特征在于，應用于輔DNS服務器，包括：

每次所述輔DNS服務器完成增量更新后，從增量數據文件最新的更新事務中獲取最新的更新事務數字指紋作為第一校驗數字指紋，所述第一校驗數字指紋對應最新序列號；所述更新事務包括區數據更新操作涉及的資源記錄，第k個所述更新事務數字指紋是基于本地區文件的資源記錄查詢哈希值和所述增量數據文件中第1至k個所述更新事務的資源記錄查詢哈希值利用數字指紋編碼算法預先生成并存儲的；

從主DNS服務器的區文件中獲得對應所述最新序列號的數字指紋作為第一標準數字指紋；

若所述第一校驗數字指紋與所述第一標準數字指紋不一致，確定所述輔DNS服務器的DNS區數據異常。

2.根據權利要求1所述的方法，其特征在于，若所述主DNS服務器未完成增量數據文件向本地區文件的合并回寫操作，所述從主DNS服務器的區文件中獲得對應所述最新序列號的數字指紋作為第一標準數字指紋，包括：

從所述主DNS服務器的增量數據文件中確定對應所述最新序列號的目標更新事務；

從所述目標更新事務中獲得目標更新事務數字指紋作為所述第一標準數字指紋。

3.根據權利要求1所述的方法，其特征在于，若所述主DNS服務器完成增量數據文件向本地區文件的合并回寫操作，所述從主DNS服務器的區文件中獲得對應所述最新序列號的數字指紋作為第一標準數字指紋，具體為：

基于所述主DNS服務器的本地區文件的資源記錄查詢哈希值利用所述數字指紋編碼算法生成對應所述最新序列號的本地區文件數字指紋作為所述第一標準數字指紋。

4.根據權利要求1所述的方法，其特征在于，還包括：

當所述輔DNS服務器加載DNS區數據至內存時，基于所述本地區文件的資源記錄查詢哈希值和所述增量數據文件中各個更新事務的資源記錄查詢哈希值利用所述數字指紋編碼算法生成各個更新事務數字指紋形成第二校驗數字指紋；

從增量數據文件的各個更新事務中獲取各個更新事務數字指紋形成第二標準數字指紋；

若所述第二校驗數字指紋與所述第二標準數字指紋不一致，確定所述輔DNS服務器的DNS區數據異常。

5.根據權利要求1-4任一項所述的方法，其特征在于，所述數字指紋編碼算法為異或算法。

6.一種DNS區數據校驗的裝置，其特征在于，應用于輔DNS服務器，包括：

第一獲取單元，用于每次所述輔DNS服務器完成增量更新后，從增量數據文件最新的更新事務中獲取最新的更新事務數字指紋作為第一校驗數字指紋，所述第一校驗數字指紋對應最新序列號；所述更新事務包括區數據更新操作涉及的資源記錄，第k個所述更新事務數字指紋是基于本地區文件的資源記錄查詢哈希值和所述增量數據文件中第1至k個所述更新事務的資源記錄查詢哈希值利用數字指紋編碼算法預先生成并存儲的；

獲得單元，用于從主DNS服務器的區文件中獲取對應所述最新序列號的數字指紋作為第一標準數字指紋；

第一確定單元，用于若所述第一校驗數字指紋與所述第一標準數字指紋不一致，確定所述輔DNS服務器的DNS區數據異常。

7.根據權利要求6所述的裝置，其特征在于，若所述主DNS服務器未完成增量數據文件向本地區文件的合并回寫操作，所述獲得單元包括：

確定子單元，用于從所述主DNS服務器的增量數據文件中確定對應所述最新序列號的目標更新事務；

獲得子單元，用于從所述目標更新事務中獲得目標更新事務數字指紋作為所述第一標準數字指紋。

8.根據權利要求6所述的裝置，其特征在于，若所述主DNS服務器完成增量數據文件向本地區文件的合并回寫操作，所述獲得單元具體為：

基于所述主DNS服務器的本地區文件的資源記錄查詢哈希值利用所述數字指紋編碼算法生成對應所述最新序列號的本地區文件數字指紋作為所述第一標準數字指紋。