[發(fā)明專利]DoT在DNS權(quán)威服務(wù)器上的支持方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011524200.9
• 申請日: 2020-12-22
• 公開（公告）號: CN112667309A
• 公開（公告）日: 2021-04-16
• 發(fā)明（設(shè)計）人: 袁立志;孫浩然;吳琦;邢志杰;毛偉
• 申請（專利權(quán)）人: 互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F9/48;G06F21/60;H04L29/08;H04L29/12
• 代理公司: 北京市萬慧達律師事務(wù)所 11111
• 代理人: 黃玉東

1.一種DoT在DNS權(quán)威服務(wù)器上的支持方法，其特征在于，所述方法包括：在DNS權(quán)威服務(wù)器和客戶端之間設(shè)置DoT服務(wù)進程，所述DoT服務(wù)進程接收所述客戶端的發(fā)來的DoT請求時，建立TLS連接，同時和本機的DNS權(quán)威服務(wù)器建立進程連接。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述DoT服務(wù)進程收到客戶端接收的DoT請求后先進行SSL卸載，將卸載后的數(shù)據(jù)以明文形式傳給本機的權(quán)威進程。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述DoT服務(wù)進程將從本機權(quán)威進程收到的明文應(yīng)答包進行SSL裝載后發(fā)送給客戶端。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述DoT服務(wù)進程通過監(jiān)聽853端口，以接收客戶端發(fā)送的DoT請求。

5.根據(jù)權(quán)利要求2或4所述的方法，其特征在于，所述DoT服務(wù)進程讀取本地配置文件來獲取DoT請求中的加密密鑰，包括公鑰和私鑰。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述DoT服務(wù)進程為多個，每一個DoT服務(wù)進程服務(wù)一個客戶端。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，通過啟動或關(guān)閉所述DoT服務(wù)進程來控制所述DoT功能的實現(xiàn)。

8.一種DoT在DNS權(quán)威服務(wù)器上的支持系統(tǒng)，其特征在于，所述系統(tǒng)包括：DoT服務(wù)進程模塊，設(shè)置在DNS權(quán)威服務(wù)器和客戶端之間，其中，所述DoT服務(wù)進程模塊接收所述客戶端的發(fā)來的DoT請求，并建立TLS連接，同時和本機的DNS權(quán)威服務(wù)器建立進程連接。

9.根據(jù)權(quán)利要求8所述的DNS透明代理系統(tǒng)，其特征在于，所述DoT服務(wù)進程模塊包括SSL卸載模塊和SSL裝載模塊，其中，

所述SSL卸載模塊，對從客戶端發(fā)送的DoT請求先進行解密，將解密后的數(shù)據(jù)以明文形式通過進程間連接傳給本機的權(quán)威進程；

所述SSL裝載模塊，對從本機權(quán)威進程收到的明文應(yīng)答包進行加密后發(fā)送給客戶端。

10.根據(jù)權(quán)利要求8所述的DNS透明代理系統(tǒng)，其特征在于，還包括控制模塊，所述控制模塊控制所述DoT服務(wù)進程模塊啟動、關(guān)閉，或者DoT服務(wù)進程模塊的增加、減少。