网络与信息安全学报 ›› 2017, Vol. 3 ›› Issue (3): 34-42.doi: 10.11959/j.issn.2096-109x.2017.00147

• 学术论文 • 上一篇    下一篇

互联网名址体系安全保障技术及其应用分析

王翠翠1,2,延志伟1,2,耿光刚1,2   

  1. 1 中国互联网络信息中心，北京 100190
    2 互联网域名管理技术国家工程实验室，北京 100190
  • 修回日期:2017-02-16 出版日期:2017-03-01 发布日期:2017-03-25
  • 作者简介:王翠翠（1986-），女，山东潍坊人，中国互联网络信息中心助理研究员，主要研究方向为互联网基础资源安全、BGP安全机制、区块链技术。|延志伟（1985-），男，山西兴县人，博士，中国互联网络信息中心副研究员，主要研究方向为IPv6移动性管理、BGP安全机制、信息中心网络架构。|耿光刚（1980-），男，山东泰安人，博士，中国互联网络信息中心研究员，主要研究方向为机器学习、大数据分析和互联网基础资源安全。
  • 基金资助:
    国家自然科学基金资助项目(61375039);国家自然科学基金资助项目(61303242)

Internet naming and addressing system security technology and application analysis

Cui-cui WANG1,2,Zhi-wei YAN1,2,Guang-gang GENG1,2   

  1. 1 China Internet Network Information Center,Beijing 100190,China
    2 National Engineering Laboratory for Internet Domain Name Management,Beijing 100190,China
  • Revised:2017-02-16 Online:2017-03-01 Published:2017-03-25
  • Supported by:
    The National Natural Science Foundation of China(61375039);The National Natural Science Foundation of China(61303242)

在线阅读

13

pdf下载

1525

摘要：

为了确保域名系统与域间路由系统的安全运行，互联网工程任务组（IETF,internet engineering task force）提出了2项互联网名址体系安全保障技术——DNS安全扩展（DNSSEC,domain name system security extention）与资源公钥基础设施（RPKI,resource public key infrastructure）。在域名系统层面，DNSSEC通过使用公钥基础设施在DNS原有的体系结构上添加数字签名，为DNS提供了权限认证和信息完整性验证，成为了域名系统安全的基石；域间路由系统层面，RPKI 通过公钥证书对互联网码号资源的所有权和使用权进行认证，构建了一个支撑域间路由安全的互联网基础资源管理体系。近年来，DNSSEC与RPKI在全球范围内的部署不断推进，为了解其在全球互联网的应用情况，以 Alex 前 106个网站为数据集，对 2 项互联网名址体系安全保障技术及其应用状况进行了研究与分析。

关键词: 域名系统, 域间路由系统, DNS安全扩展, 资源公钥基础设施

Abstract:

In order to ensure the security of domain name system and inter-domain routing system,Internet Engineering Task Force(IETF)proposed two kinds of security technology,namely domain name system security extention(DNSSEC)and resource public key infrastructure(RPKI).For the domain name system,DNSSEC added the digital signature to the original architecture of DNS using the public key infrastructure and it provided the authentication and integrity verification of DNS information,which became the anchor of domain name system security.For the inter-domain routing system,RPKI utilized the public key certificate to authenticate the ownership and usage rights of the Internet number resources and builds an Internet resource management system to enhance inter-domain routing security.Recently,the globally development of DNSSEC and RPKI were continuously expanding.In order to research the application of the two kinds of technology,Alexa top 1 million websites were taken as the data set to study and analyze the application status of DNSSEC and RPKI.

Key words: domain name system, inter-domain routing system, domain name system security extension, resource public key infrastructure

中图分类号: 

No Suggested Reading articles found!