[发明专利]基于多元异构数据DNS系统根区文件可信性验证方法

权利要求书

1.基于多元异构数据DNS系统根区文件可信性验证方法，其特征是：主要包括以下步骤：

步骤一 多元异构数据获取，具体步骤如下：

步骤1-1通过向IANA机构提供的WEB服务器和FTP服务器请求下载根区文件数据；请求地址：https://www.internic.net/domain/root.zone、ftp://rs.internic.net/domain/root.zone；

步骤1-2向具有完全区域传输功能的7个根服务器(根：B/C/D/E/F/G/K)和2个ICANN提供的服务器(lax.xfr.dns.icann.org,iad.xfr.dns.icann.org)发送AXFR查询请求，获取根区文件数据；

步骤1-3从若干不同地理位置的探测点出发，主动向13个根服务器请求顶级域名的NS记录和根域的SOA记录，完成主动探测数据；

步骤1-4通过向WHOIS服务器whois.iana.org获取顶级域名的WHOIS数据，从中提取NS记录及其对应的A/AAAA记录，以及DS记录；

步骤二 针对步骤一获取的多元异构数据进行可信性关联验证，具体步骤如下：

步骤2-1将多元异构数据通过SOA序列号初步筛选，找出最大的SOA序列号，舍弃所有小于最大SOA序列号的数据集；

步骤2-2将通过SOA序列号筛选后的数据结合WHOIS探测数据作为初筛数据集；从初筛数据集多元数据中提取每个顶级域名的A/AAAA/NS记录，并对不同记录进行比例计数，选取比例最大且大于设定阈值的记录作为可信记录；

步骤2-3根据获取到的DNSSEC资源记录，对根区文件中顶级域名资源记录(A/AAAA/NS记录)进行数据源和完整性进行验证；首先，利用根域DS记录对顶级域资源记录的密钥签名公钥(KSK)进行验证，通过则获取并验证该顶级域资源记录的区域签名公钥(ZSK)，若通过验证再利用ZSK对顶级资源记录进行验证；

步骤2-4针对每个顶级域名各资源记录，筛选同时满足步骤2和步骤3验证的资源记录，构建可信根区文件数据集，完成可信数据筛选；将筛选后的具有高可信、高准确性的根区文件数据进行存储，形成可信根区文件数据集；

步骤三 动态循环监测，每隔一个时间周期进行一次多元异构数据的获取以及关联可信验证，获取实时可信的根区文件；循环步骤一和步骤二。

2.根据权利要求1所述的一种基于多元异构数据DNS系统根区文件可信性验证方法，其特征在于：所述步骤2-2设定的阈值为0.5。

3.根据权利要求1所述的一种基于多元异构数据DNS系统根区文件可信性验证方法，其特征在于：所述步骤三的循环监测周期应小于等于8小时。