[发明专利]一种MIPv6中基于网络的DNS安全更新方法

说明书

技术领域

本发明属于域名系统(Domain Name System，DNS)技术领域，具体涉及一种MIPv6中基于网络的DNS安全更新方法。

背景技术

域名系统(Domain Name System，DNS)作为互联网最核心的基础服务，为大部分互联网应用提供了最基本的功能支撑。

但是在日益蓬勃的移动互联网发展趋势下，如何解决移动节点(Mobile Node，MN)的DNS信息动态更新是移动互联网领域的重要课题。为此，Internet工程任务组(Internet Engineering Task Force，IETF)针对IP地址发生变化的主机提出动态域名系统(Dynamic Domain Name System，DDNS)协议——RFC2136，DDNS将用户的动态IP地址映射到一个固定的域名服务器上，用户每次连接网络的时候，客户端程序就会把该主机的动态IP地址传送给服务器，服务负责更新DNS记录。为了保证更新过程的安全性，IETF提出了保障DDNS安全的机制——RFC3007。基于RFC2136和RFC3007，RFC4704定义了DHCPv6环境中，客户端(Client)和服务器端(Server)如何就节点的DNS更新进行协商以及操作，该标准也成为DNS动态更新如何在实际网络中部署应用的重要基础协议。

同时，IETF对移动互联网的基本移动支持协议——移动IPv6(Mobile IPv6，MIPv6)如何支持MN的DNS动态更新提出了相应的扩展，即RFC5026。然而，RFC5026假设MN的AAAA和PTR记录均由家乡代理(Home Agent，HA)完成，MN通过DNS Update移动选项(DNS Update Mobility Option)，向HA通告MN的完全合格域名/全称域名(Fully Qualified Domain Name，FQDN)信息。但该机制并没有解决HA如何获得AAAA记录安全更新所需密钥信息的问题。

发明内容

本发明的目的是针对上述问题，提出一种MIPv6中基于网络的DNS安全更新方法，在MIPv6环境中支持高效的DNS更新操作并保证DNS更新的安全。

为了实现上述目的，本发明具体技术方案如下：

一种MIPv6中基于网络的DNS安全更新方法，包括以下步骤：

1-1)MN接入MIPv6网络，从接入路由器(Access Router，AR)接收新的前缀信息以配置新的转交地址；

1-2)MN向HA发送BU(Binding Upate)消息进行绑定更新，所述BU消息中(除了MIPv6基本的选项外)包含DNS Update移动选项和DNSKEY移动选项，所述DNSKEY移动选项包含AAAA记录更新密钥信息；

1-3)HA接收到BU消息之后，提取并存储该MN对应的FQDN信息以及AAAA记录更新密钥信息，对MN的AAAA记录和PTR(Pointer Recore)记录进行安全动态更新(即只有经过身份验证的用户才能够更新DNS区域中的记录)。

进一步地，对于初次接入MIPv6网络的MN，步骤1-1)还包括获取新的家乡地址(Home Address，HoA)，所述HoA是在DNS服务器(DNS server)上记录的AAAA记录。

进一步地，如果MN的家乡网络前缀发生变化，步骤1-1)中还包括HA向MN进行通告，使MN重新配置HoA，所述HoA是在DNS服务器上记录的AAAA记录。

进一步地，步骤1-1)中，MN通过和AR交互路由器请求/路由器通告(Router Solicitation，RS/Router Advertisement，RA)接收新的前缀信息和新的HoA。

进一步地，步骤1-2)中，通过在BU消息中增加1比特的标志位，表明BU消息中包含了携带AAAA记录更新密钥的选项。

进一步地，本发明还包括以下步骤：

2-1)MN向HA发送仅包含DNS Update移动选项的BU消息；

2-2)HA根据缓存的MN对应的AAAA记录更新密钥(即步骤1-3)中所述AAAA记录更新密钥信息)，对MN的AAAA记录和PTR记录进行安全动态更新。

进一步地，本发明还包括以下步骤：

3-1)当MN的AAAA记录更新密钥发生变更之后，MN通过向HA发送仅包含DNSKEY移动选项的BU消息进行同步；

3-2)HA接收上述BU消息，用新的AAAA记录更新密钥替换已有的AAAA记录更新密钥。