[发明专利]一种MIPv6中基于网络的DNS安全更新方法

摘要

本发明公开了一种MIPv6中基于网络的DNS安全更新方法，在MIPv6的绑定更新(Binding Upate，BU)中增加了新的选项，用于包含进行AAAA记录更新的密钥信息，并规定了该选项的使用规则；通过MIPv6信令消息将MN的AAAA更新密钥传递给HA，保证了AAAA记录和PTR记录更新的安全性。本发明使MN的DNS更新操作均由HA承担，以提高更新操作的效率，并可支持大规模节点的DNS动态更新，此外，本发明的操作流程完全向后兼容RFC5026中定义的更新操作。

主权项

一种MIPv6中基于网络的DNS安全更新方法，包括以下步骤：1‑1)MN接入MIPv6网络，从接入路由器接收新的前缀信息以配置新的转交地址；1‑2)MN向HA发送BU消息进行绑定更新，所述BU消息中包含DNS Update移动选项和DNSKEY移动选项，所述DNSKEY移动选项包含AAAA记录更新密钥信息，所述DNSKEY移动选项采用类型‑长度‑值格式，包括：DNSKEY，表示此移动选项的类型为DNSKEY；Length，表示包含类型和长度字段的8字节单位的选项长度，HA忽略取值为0的选项；Pad Length，表示密钥信息之后的padding长度；Algorithm，此8bits字段表示DNS的AAAA记录动态更新所使用的密钥算法类型；Lifetime，表示此密钥的有效生存期，HA依此缓存该密钥，过期后对其进行删除；DNS Update Key，此可变长度字段用于存放MN的DNS安全动态更新密钥；Padding，取值为0；1‑3)HA接收到BU消息之后，提取并存储该MN对应的FQDN信息以及AAAA记录更新密钥信息，对MN的AAAA记录和PTR记录进行安全动态更新。