公开(公告)号：CN103957289B

公开(公告)日：2017-10-31

申请号：CN201410198239.4

申请日：2014-05-12

Applicant: 中国科学院计算机网络信息中心

Inventor： 李晓东 ,  张海阔 ,  罗策 ,  王楠 ,  左鹏 ,  李洪涛

IPC: H04L29/12 ,  H04L29/06

Abstract: 本发明公开了一种基于复杂网络上的DNSSEC解析方法。本方法为：1)递归服务器根据DNS请求查询缓存数据，有则将相应缓存数据返回给用户；没有则转2)；2)根据该DNS请求向权威服务器查询DNSSEC数据；若没获得该数据，则转3)；获得则转5)；3)递归服务器使用动态选择策略挑选的传输协议向权威服务器查询DNSSEC数据；若未获得则转4)；获得则转5)；4)使用动态选择策略挑选的传输协议采用非DNSSEC方式查询DNS数据，若获得则返回不含AD位的DNS数据；否则返回失败信息；5)验证DNS数据，通过则返回含有AD位的DNS数据；否则返回失败信息。本发明提升了DNS数据报文的可达性和服务稳定性。

公开(公告)号：CN104468859B

公开(公告)日：2018-01-30

申请号：CN201410705519.X

申请日：2014-11-27

Applicant: 中国科学院计算机网络信息中心

Inventor： 延志伟 ,  张海阔 ,  胡安磊 ,  李晓东

IPC: H04L29/12 ,  H04L29/06

CPC classification number: H04L29/06

Abstract: 本发明涉及一种支持携带服务地址信息的DANE扩展查询方法和系统。客户端发送查询TLSA资源记录的DNS请求消息，所述DNS请求消息的头部设有服务地址标志位；递归服务器和权威服务器响应客户端发来的DNS请求消息，根据所述服务地址标志位的设置情况填充对应的地址信息，将该地址信息和TLSA资源记录通过响应数据包返回给客户端。本发明通过在其TLSA资源记录中增加标志位和数据字段实现了DANE协议的扩展机制，能够显著提高整个域名解析流程的效率。

公开(公告)号：CN104468859A

公开(公告)日：2015-03-25

申请号：CN201410705519.X

申请日：2014-11-27

Applicant: 中国科学院计算机网络信息中心

Inventor： 延志伟 ,  张海阔 ,  胡安磊 ,  李晓东

IPC: H04L29/12 ,  H04L29/06

CPC classification number: H04L29/06 ,  H04L61/1511 ,  H04L63/062 ,  H04L63/0823 ,  H04L63/166

Abstract: 本发明涉及一种支持携带服务地址信息的DANE扩展查询方法和系统。客户端发送查询TLSA资源记录的DNS请求消息，所述DNS请求消息的头部设有服务地址标志位；递归服务器和权威服务器响应客户端发来的DNS请求消息，根据所述服务地址标志位的设置情况填充对应的地址信息，将该地址信息和TLSA资源记录通过响应数据包返回给客户端。本发明通过在其TLSA资源记录中增加标志位和数据字段实现了DANE协议的扩展机制，能够显著提高整个域名解析流程的效率。

公开(公告)号：CN103957289A

公开(公告)日：2014-07-30

申请号：CN201410198239.4

申请日：2014-05-12

Applicant: 中国科学院计算机网络信息中心

Inventor： 李晓东 ,  张海阔 ,  罗策 ,  王楠 ,  左鹏 ,  李洪涛

IPC: H04L29/12 ,  H04L29/06

Abstract: 本发明公开了一种基于复杂网络上的DNSSEC解析方法。本方法为：1)递归服务器根据DNS请求查询缓存数据，有则将相应缓存数据返回给用户；没有则转2)；2)根据该DNS请求向权威服务器查询DNSSEC数据；若没获得该数据，则转3)；获得则转5)；3)递归服务器使用动态选择策略挑选的传输协议向权威服务器查询DNSSEC数据；若未获得则转4)；获得则转5)；4)使用动态选择策略挑选的传输协议采用非DNSSEC方式查询DNS数据，若获得则返回不含AD位的DNS数据；否则返回失败信息；5)验证DNS数据，通过则返回含有AD位的DNS数据；否则返回失败信息。本发明提升了DNS数据报文的可达性和服务稳定性。

公开(公告)号：CN102694877A

公开(公告)日：2012-09-26

申请号：CN201210149358.1

申请日：2012-05-14

Applicant: 中国科学院计算机网络信息中心

Inventor： 张海阔 ,  张桓铭

IPC: H04L29/12 ,  H04L29/08 ,  H04L29/06

Abstract: 本发明提供一种区文件签名控制方法、装置及区文件签名系统，该区文件签名控制方法包括：将区文件拆分为多个子文件；调用至少两个处理单元分别对各子文件中的各资源记录进行签名处理；将各签名处理后的子文件整合成签名后的区文件。该区文件签名系统包括：本发明提供的区文件签名控制装置，以及至少两个处理单元。本发明提供的区文件签名控制方法、装置及区文件签名系统，实现了区文件的并行签名处理，大大提高了处理效率，降低了签名操作耗时以及计算资源和存储资源的占用，满足了DNS对数据实时性的需求，提高了对区文件的签名处理效果。