[发明专利]域名系统的安全扩展的密钥签名密钥和区域签名密钥的更新方法

摘要

DNSSEC密钥签名密钥和区域签名密钥的更新方法包括：在一个DNS区域中，把新密钥签名密钥和新区域签名密钥加入到DNSKEY资源记录集合，且使用新密钥签名密钥和原始密钥签名密钥签名DNSKEY；使用新区域签名密钥签名所有资源记录集，且提交新密钥签名密钥或DS记录至DNS区域的父域中；完成将新区域签名密钥签名后的DNS区域传送至DNS区域的从服务器，将DS记录传送至父域的从服务器；在DNSKEY中删除原始区域签名密钥，并使用新密钥签名密钥重新签名DNSKEY资源记录集合，在DNSKEY中删除原始密钥签名密钥，并使用新密钥签名密钥重新签名DNSKEY资源记录集合。

主权项

域名系统的安全扩展的密钥签名密钥和区域签名密钥的更新方法，包括：在DNS安全扩展的一个DNS区域中，在发布时刻（T_pub）把一个新密钥签名密钥（KSK₂）和一个新区域签名密钥（ZSK₂）加入到所述DNS安全扩展的DNS密钥资源记录集合，而后使用所述新密钥签名密钥（KSK₂）和所述新密钥签名密钥（KSK₂）的原始密钥签名密钥（KSK₁）签名所述DNS密钥资源记录集合；等待一段发布时间（I_pub），在该发布时间（I_pub）结束的预备时刻（T_rdy）之后，使用所述新区域签名密钥（ZSK₂）签名所述DNS区域的所有资源记录集合，且提交所述新密钥签名密钥（KSK₂）或与所述新密钥签名密钥（KSK₂）所对应的所述DNS安全扩展的授权签名者至所述DNS区域的父域，并在所述父域中发布与所述新密钥签名密钥（KSK₂）所对应的所述授权签名者；由所述预备时刻（T_rdy）起，等待一段使用所述新区域签名密钥（ZSK₂）签名所述DNS区域的所有资源记录集合的第一处理时间后，在第一发送时刻（T_dea）完成将所述新区域签名密钥（ZSK₂）签名后的所述DNS区域的所有资源记录集合传送至所述DNS区域的所有从服务器，且由所述预备时刻（T_rdy）起，等待一段使所述新密钥签名密钥（KSK₂）在所述DNS区域的父域中发布的第二处理时间后，在第二发送时刻（T_act）完成将所述新密钥签名密钥（KSK₂）所对应的所述DS记录传送至所述父域的从服务器；由所述第一发送时刻（T_dea）起，等待一段第一更新时间后，在所述DNS密钥资源记录集合中删除所述区域钥签名密钥（ZSK₂）的原始区域签名密钥（ZSK₁），而后使用所述新密钥签名密钥（KSK₂）重新签名所述DNS密钥资源记录集合，且由所述第二发送时刻（T_act）起，等待一段第二更新时间后，在所述DNS密钥资源记录集合中删除所述原始密钥签名密钥（KSK₁），而后使用所述新密钥签名密钥（KSK₂）重新签名所述DNS密钥资源记录集合。