[发明专利]通过域名服务对私钥的安全的委托分发的介质和方法

摘要

一种第三方系统生成公钥‑私钥对，该公钥‑私钥对中的公钥是加密密钥，而该公钥‑私钥对中的私钥是解密密钥。第三方系统将加密密钥作为第三方系统的DNS记录进行公布。第三方系统接收代表域所有者对要发送给接收方的消息进行签名的请求，并且访问由域所有者经由域所有者的DNS记录公布的加密后的委托私钥，该加密后的委托私钥是使用加密密钥来加密的。第三方系统使用解密密钥对加密后的委托私钥进行解密，并且使用委托私钥来生成用于消息的签名。第三方系统将签名和消息发送给接收方。

主权项

1.一种非暂态计算机可读存储介质，其被配置为存储指令，所述指令在由处理器执行时使得所述处理器执行以下操作：在域所有者系统识别第三方系统，以委托对消息进行签名；访问由所述第三方系统以所述第三方系统的域名系统(DNS)记录公布的加密密钥；生成公钥‑私钥对，所述公钥‑私钥对中的公钥是验证密钥，而所述公钥‑私钥对中的私钥是委托私钥，所述委托私钥由所述第三方系统用来代表所述域所有者系统的域所有者对消息进行签名；使用所述加密密钥对所述委托私钥进行加密，以生成加密后的委托私钥；以驻存于DNS服务器上的、所述域所有者的DNS记录公布所述加密后的委托私钥；将所述DNS服务器配置成仅响应于来自所述第三方系统的网络地址的对于所述加密后的委托私钥的请求来以所述加密后的委托私钥作出响应；以及以所述域所有者的DNS记录公布所述验证密钥。