基于RPKI的证书链局部验证方法、系统及存储介质

    公开(公告)号:CN115001697B

    公开(公告)日:2024-04-02

    申请号:CN202210449556.3

    申请日:2022-04-26

    IPC分类号: H04L9/32

    摘要: 本申请提供了一种基于RPKI的证书链局部验证方法、系统及存储介质。该方法包括:构建证书链的验证树结构,所述的验证树结构具有多个层级,各层级记录有多种存储证书文件,包括:CER公钥证书文件、证书撤销列表文件、路由起源授权文件、资料清单文件中的多种;RPKI的依赖方在检测到某层级的存储证书文件有更新时,对需更新的所述存储证书关联的同层级和/或其它各子节点的存储证书文件进行局部的验证和更新。本申请提出的一种证书链的局部验证方法,能够有效优化RP验证证书时的性能,提高RP效率。

    基于事实所有权的有效路由起源同步方法及系统

    公开(公告)号:CN113055288B

    公开(公告)日:2022-05-03

    申请号:CN202110214220.4

    申请日:2021-02-25

    摘要: 本发明公开了一种基于事实所有权的有效路由起源同步方法及系统,该方法包括:AS的BGP路由的路由源信息向VC服务器发起同步更新;VC服务器提取并记录满足预设观察期条件的增量路由源更新的数据发送至数据聚合管理服务器;数据聚合管理服务器对每个VC服务器发送的增量路由源更新的数据进行处理,并将处理完毕的消息发送给依赖方服务器进行汇总;依赖方服务器更新全局路由源信息表,并通过各数据聚合管理服务器转发至其连接的VC服务器中,实现数据的全局一致。本发明的方法,在不影响现有的RPKI机制的前提下,通过对有效路由源信息在采集、判定和同步等过程进行改进,以准确的判断某路由源信息是否为事实有效的。

    基于ASPA改进的路径验证方法

    公开(公告)号:CN113542116B

    公开(公告)日:2023-02-21

    申请号:CN202110216570.4

    申请日:2021-02-26

    IPC分类号: H04L45/00 H04L9/32

    摘要: 本发明公开了一种基于ASPA改进的路径验证方法,该方法通过利用ASPA二元组,在路由通告中,对路径属性中的偶数次序的AS路由引入签名增强了对路径属性AS_PATH的保护力度,同时,在签名传递时使用2个单位的签名缓存队列,每跳路由器收到数据包时,也只需取队首签名进行一次签名验证,在安全保证的基础上,减少了BGP通告数据包的负载大小和签名验签次数,也减轻了CPU的负担。

    域名注册方法、装置和系统

    公开(公告)号:CN106470250B

    公开(公告)日:2019-09-10

    申请号:CN201510512835.X

    申请日:2015-08-19

    IPC分类号: H04L29/12

    摘要: 本发明提供一种域名注册方法、装置和系统,其中,域名注册方法包括:接收注册用户通过扩展供应协议EPP客户端发送的EPP注册交易请求;判断EPP注册交易请求是否符合预设的注册交易规则;若EPP注册交易请求符合预设的注册交易规则,则向EPP客户端返回注册交易成功报文,并将EPP注册交易请求存放在一消息队列中;对消息队列中的EPP注册交易请求进行费用清算处理和数据持久化处理。本发明提供的域名注册方法、装置和系统,EPP服务器在对EPP注册交易请求进行业务规则判定之后,就可以处理下一笔EPP注册交易请求,单笔交易响应时间明显缩短,有效的提高了EPP注册交易的吞吐量。

    域名注册方法、装置和系统

    公开(公告)号:CN106470250A

    公开(公告)日:2017-03-01

    申请号:CN201510512835.X

    申请日:2015-08-19

    IPC分类号: H04L29/12

    摘要: 本发明提供一种域名注册方法、装置和系统,其中,域名注册方法包括:接收注册用户通过扩展供应协议EPP客户端发送的EPP注册交易请求;判断EPP注册交易请求是否符合预设的注册交易规则;若EPP注册交易请求符合预设的注册交易规则,则向EPP客户端返回注册交易成功报文,并将EPP注册交易请求存放在一消息队列中;对消息队列中的EPP注册交易请求进行费用清算处理和数据持久化处理。本发明提供的域名注册方法、装置和系统,EPP服务器在对EPP注册交易请求进行业务规则判定之后,就可以处理下一笔EPP注册交易请求,单笔交易响应时间明显缩短,有效的提高了EPP注册交易的吞吐量。

    数据处理方法及装置
    10.
    发明公开

    公开(公告)号:CN106469175A

    公开(公告)日:2017-03-01

    申请号:CN201510514639.6

    申请日:2015-08-20

    IPC分类号: G06F17/30

    CPC分类号: G06F16/9038

    摘要: 本发明提供一种数据处理方法及装置。该数据处理方法包括:获取用户终端对原始数据库的查询需求,所述查询需求包括查询信息及所述查询信息对应的查询结果需满足的第一查询条件;根据所述查询信息及所述第一查询条件,对所述原始数据库中的数据进行整合操作,获取满足所述第一查询条件的中间查询结果;根据所述中间查询结果,确定查询数据库,以使所述用户终端对所述查询数据库进行查询操作,获取目标查询结果。通过对数据量较少的查询数据库进行查询操作,可以较快的获得数据查询结果,进而提高从大量数据中获得数据查询结果的效率。