[发明专利]域名系统的安全扩展的密钥签名密钥和区域签名密钥的更新方法

权利要求书

1.域名系统的安全扩展的密钥签名密钥和区域签名密钥的更新方法，包括：

在DNS安全扩展的一个DNS区域中，在发布时刻（T_pub）把一个新密钥签名密钥（KSK₂）和一个新区域签名密钥（ZSK₂）加入到所述DNS安全扩展的DNS密钥资源记录集合，而后使用所述新密钥签名密钥（KSK₂）和所述新密钥签名密钥（KSK₂）的原始密钥签名密钥（KSK₁）签名所述DNS密钥资源记录集合；

等待一段发布时间（I_pub），在该发布时间（I_pub）结束的预备时刻（T_rdy）之后，使用所述新区域签名密钥（ZSK₂）签名所述DNS区域的所有资源记录集合，且提交所述新密钥签名密钥（KSK₂）或与所述新密钥签名密钥（KSK₂）所对应的所述DNS安全扩展的授权签名者至所述DNS区域的父域，并在所述父域中发布与所述新密钥签名密钥（KSK₂）所对应的所述授权签名者；

由所述预备时刻（T_rdy）起，等待一段使用所述新区域签名密钥（ZSK₂）签名所述DNS区域的所有资源记录集合的第一处理时间后，在第一发送时刻（T_dea）完成将所述新区域签名密钥（ZSK₂）签名后的所述DNS区域的所有资源记录集合传送至所述DNS区域的所有从服务器，且由所述预备时刻（T_rdy）起，等待一段使所述新密钥签名密钥（KSK₂）在所述DNS区域的父域中发布的第二处理时间后，在第二发送时刻（T_act）完成将所述新密钥签名密钥（KSK₂）所对应的所述DS记录传送至所述父域的从服务器；

由所述第一发送时刻（T_dea）起，等待一段第一更新时间后，在所述DNS密钥资源记录集合中删除所述区域钥签名密钥（ZSK₂）的原始区域签名密钥（ZSK₁），而后使用所述新密钥签名密钥（KSK₂）重新签名所述DNS密钥资源记录集合，且由所述第二发送时刻（T_act）起，等待一段第二更新时间后，在所述DNS密钥资源记录集合中删除所述原始密钥签名密钥（KSK₁），而后使用所述新密钥签名密钥（KSK₂）重新签名所述DNS密钥资源记录集合。

2.如权利要求1所述的域名系统的安全扩展的密钥签名密钥和区域签名密钥的更新方法，其中所述发布时间（I_pub）的最小值为所述DNS区域的传送延迟时间与所述DNS区域的密钥资源记录集合的生存周期之和。

3.如权利要求1所述的域名系统的安全扩展的密钥签名密钥和区域签名密钥的更新方法，其中所述第一处理时间的最小值为所述DNS区域的传送延迟时间与使用所述新区域签名密钥（ZSK₂）签名所述DNS区域的所有资源记录集合所需时间之和；

所述第二处理时间的最小值为提交所述新密钥签名密钥（KSK₂）或与所述新密钥签名密钥（KSK₂）相对应的授权签名者至所述父域所用时间，与所述新密钥签名密钥（KSK₂）相对应的授权签名者在所述父域中发布并且传递至所述父域的各个从服务器的时间之和。

4.如权利要求1所述的域名系统的安全扩展的密钥签名密钥和区域签名密钥的更新方法，其中所述第一更新时间的最小值为所述旧区域签名密钥（ZSK₁）所签名生成的所有所述DNS区域的资源记录签名记录中生存周期的最大值；

所述第二更新时间的最小值为所述新密钥签名密钥（KSK₂）对应的授权签名者的生存周期。