[发明专利]一种基于复杂网络上的DNSSEC解析方法有效
| 申请号： | 201410198239.4 | 申请日： | 2014-05-12 |
| 公开（公告）号： | CN103957289B | 公开（公告）日： | 2017-10-31 |
| 发明（设计）人： | 李晓东;张海阔;罗策;王楠;左鹏;李洪涛 | 申请（专利权）人： | 中国科学院计算机网络信息中心 |
| 主分类号： | H04L29/12 | 分类号： | H04L29/12;H04L29/06 |
| 代理公司： | 北京君尚知识产权代理事务所(普通合伙)11200 | 代理人： | 余长江 |
| 地址： | 100190 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于复杂网络上的DNSSEC解析方法。本方法为1)递归服务器根据DNS请求查询缓存数据，有则将相应缓存数据返回给用户；没有则转2)；2)根据该DNS请求向权威服务器查询DNSSEC数据；若没获得该数据，则转3)；获得则转5)；3)递归服务器使用动态选择策略挑选的传输协议向权威服务器查询DNSSEC数据；若未获得则转4)；获得则转5)；4)使用动态选择策略挑选的传输协议采用非DNSSEC方式查询DNS数据，若获得则返回不含AD位的DNS数据；否则返回失败信息；5)验证DNS数据，通过则返回含有AD位的DNS数据；否则返回失败信息。本发明提升了DNS数据报文的可达性和服务稳定性。 | ||
| 搜索关键词： | 一种 基于 复杂 网络 dnssec 解析 方法 | ||
【主权项】：
一种基于复杂网络上的DNSSEC解析方法，其步骤为：1)递归服务器根据用户的DNS查询请求查询缓存数据，如果有对应的缓存数据，则将该缓存数据返回给该用户；如果没有则进行步骤2)；2)递归服务器根据该DNS查询请求使用DNSSEC查询方式向权威服务器查询DNS数据；如果没有获得该DNS查询请求的DNS数据，则进行步骤3)；如果获得该DNS查询请求的DNS数据，则使用DNSSEC协议验证该DNS数据，如果验证通过，则返回给该用户含有AD位的DNS数据；如果验证失败，则返回查询失败信息；3)递归服务器使用动态选择策略挑选的传输协议向权威服务器查询DNS数据；如果未获得该DNS查询请求的DNS数据，则进行步骤4)；如果获得该DNS查询请求的DNS数据，则使用DNSSEC协议验证DNS数据，如果验证通过，返回给该用户含有AD位的DNS数据；如果验证失败，返回查询失败信息；4)递归服务器使用动态选择策略挑选的传输协议，采用非DNSSEC方式向权威服务器查询DNS数据，如果获得该DNS查询请求的DNS数据，则返回给该用户不含AD位的DNS数据，完成查询；否则返回查询失败信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院计算机网络信息中心，未经中国科学院计算机网络信息中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410198239.4/，转载请声明来源钻瓜专利网。
