[发明专利]用于减少对下一安全记录的拒绝服务攻击的系统和方法有效
| 申请号： | 201480026753.8 | 申请日： | 2014-05-07 |
| 公开（公告）号： | CN105229996B | 公开（公告）日： | 2019-05-17 |
| 发明（设计）人： | M·姆提安 | 申请（专利权）人： | 思杰系统有限公司 |
| 主分类号： | H04L29/12 | 分类号： | H04L29/12;H04L29/06;H04L29/08 |
| 代理公司： | 北京泛华伟业知识产权代理有限公司 11280 | 代理人： | 王勇;李科 |
| 地址： | 美国佛*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本公开涉及减少针对动态生成的下一安全(NSEC)记录的拒绝服务(DoS)攻击。域名系统(DNS)代理(602)通过对用户数据报协议(UDP)DNS请求(620)回复(626)空白的或预定的资源记录，该资源记录设置有截断位以指示该记录太大而无法放在单个UDP分组有效载荷中，进而强迫客户机(600)经由传输控制协议(TCP)传输DNS查询，从而防止伪造的IP地址。在该DNS规范中，客户机必须经由TCP重新传输该DNS请求。在收到(634)经由TCP重新传输的请求后，DNS代理生成(640)虚构的邻居地址和签名的NSEC记录并将该记录传输(642)给客户机。因此，该DNS代理不必浪费资源来为经UDP来自伪造IP地址的请求生成和加密记录。 | ||
| 搜索关键词： | 用于 减少 动态 生成 安全 记录 拒绝服务 攻击 系统 方法 | ||
【主权项】：
1.一种用于减少针对动态生成的下一安全(NSEC)记录的拒绝服务(DoS)攻击的方法，包括：通过由第一计算装置执行的域名系统(DNS)代理接收来自客户机的对于由第二计算装置执行的服务器所维护的DNS资源记录的第一请求，所述第一请求是经由用户数据报协议(UDP)传输的；由所述DNS代理向所述服务器传输对于所述DNS资源记录的第二请求；由所述DNS代理从所述服务器接收并缓存对所述第二请求的响应，所述响应指示名称错误或者不存在对应的资源记录；响应于收到指示名称错误或者不存在对应的资源记录的所述对第二请求的响应，由所述DNS代理向所述客户机传输设置有截断位的预定响应，该预定响应不同于从所述服务器接收的响应，其包括空白DNS资源记录或由于UDP有效载荷限制而被截断的虚构资源记录；由所述DNS代理接收来自所述客户机或第二客户机的其中一个对同一DNS资源记录的第二UDP请求；以及由所述DNS代理响应于确定缓存中存在与该第二UDP请求对应的响应，以所述设置有截断位的预定响应对所述第二UDP请求进行响应。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于思杰系统有限公司，未经思杰系统有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201480026753.8/，转载请声明来源钻瓜专利网。
