[发明专利]基于域名系统技术的网站可信标识安装及识别方法

摘要

本发明公开基于域名系统技术的网站可信标识安装及识别方法，安装包括：网站管理设备将需要进行可信标识安装的网站信息和企业基本信息交给第三方网站验证机构进行可信验证；如可信验证通过，将生成的具有签名的可信标识文件给网站管理设备；网站管理设备将被验证域名的主机名部分使用散列算法转码方式生成被验证域名的可信查询域名，并由第三方网站验证机构将可信标识文件的压缩分组，将可信标识文件转换成至少1个文本字符串，添加到可信查询域名的记录中。本发明能够解决现有网站可信标识的安装问题以及无法识别DNS劫持等安全识别问题，且提供一种更加简单、更安全、更易于辨识、有更好兼容性的方法。

主权项

一种基于域名系统技术的网站可信标识安装及识别方法，其特征在于，包括：网站管理设备将需要进行可信标识安装的网站信息和企业基本信息交给第三方网站验证机构进行可信验证；如可信验证通过，所述第三方网站验证机构将生成的具有签名的可信标识文件给所述网站管理设备；所述网站管理设备将被验证域名的主机名部分使用散列算法转码方式生成被验证域名的可信查询域名，并由所述第三方网站验证机构将所述可信标识文件的压缩分组，将所述可信标识文件转换成至少1个文本字符串，添加到所述可信查询域名的记录中；客户端设备访问网站时，所述客户端设备向域名系统的域名服务器查询可信查询域名的记录中是否含有生成的被访问网站的域名的可信查询域名，如有将查询到的所有记录，按照可信标识文件转码相反的过程，将可信标识文件内容还原，对还原后的可信标识文件做验证，如验证通过则所述客户端设备显示该网站可信验证标识。