-
公开(公告)号:CN115001697B
公开(公告)日:2024-04-02
申请号:CN202210449556.3
申请日:2022-04-26
申请人: 互联网域名系统北京市工程研究中心有限公司
IPC分类号: H04L9/32
摘要: 本申请提供了一种基于RPKI的证书链局部验证方法、系统及存储介质。该方法包括:构建证书链的验证树结构,所述的验证树结构具有多个层级,各层级记录有多种存储证书文件,包括:CER公钥证书文件、证书撤销列表文件、路由起源授权文件、资料清单文件中的多种;RPKI的依赖方在检测到某层级的存储证书文件有更新时,对需更新的所述存储证书关联的同层级和/或其它各子节点的存储证书文件进行局部的验证和更新。本申请提出的一种证书链的局部验证方法,能够有效优化RP验证证书时的性能,提高RP效率。
-
公开(公告)号:CN113055288B
公开(公告)日:2022-05-03
申请号:CN202110214220.4
申请日:2021-02-25
申请人: 互联网域名系统北京市工程研究中心有限公司
IPC分类号: H04L45/00 , H04L67/1095 , H04L9/32
摘要: 本发明公开了一种基于事实所有权的有效路由起源同步方法及系统,该方法包括:AS的BGP路由的路由源信息向VC服务器发起同步更新;VC服务器提取并记录满足预设观察期条件的增量路由源更新的数据发送至数据聚合管理服务器;数据聚合管理服务器对每个VC服务器发送的增量路由源更新的数据进行处理,并将处理完毕的消息发送给依赖方服务器进行汇总;依赖方服务器更新全局路由源信息表,并通过各数据聚合管理服务器转发至其连接的VC服务器中,实现数据的全局一致。本发明的方法,在不影响现有的RPKI机制的前提下,通过对有效路由源信息在采集、判定和同步等过程进行改进,以准确的判断某路由源信息是否为事实有效的。
-
公开(公告)号:CN106470195B
公开(公告)日:2019-12-17
申请号:CN201510514636.2
申请日:2015-08-20
摘要: 本发明提供一种消息的签名方法和域名服务器,该方法适用于域名系统,域名系统包括至少一级域名服务器;该方法包括:域名服务器接收查询请求消息;其中,查询请求消息中包括所请求查询的第一域名;域名服务器根据第一域名,获取第一域名对应的资源记录;域名服务器对第一域名对应的资源记录进行数字签名,并向递归服务器发送第一应答消息,第一应答消息包括第一域名对应的资源记录和数字签名后的第一域名对应的资源记录。本发明提供的消息的签名方法和域名服务器,能够降低域名服务器的资源的开销。
-
公开(公告)号:CN106470230B
公开(公告)日:2019-08-20
申请号:CN201510513008.2
申请日:2015-08-19
摘要: 本发明提供一种分布式DNS节点数据一致性同步方法和装置,通过第一DNS节点获取至少一个第二DNS节点的taskid值,所述至少一个第二DNS节点与所述第一DNS节点属于同类DNS;若所述至少一个第二DNS节点的taskid值中存在大于所述第一DNS节点的taskid值,则所述第一DNS节点与所述至少一个第二DNS节点中最大taskid值的DNS节点进行数据同步,实现同类DNS节点自动发现其它同类节点并比较数据完整性,并通过节点之间的数据同步使同类的DNS的数据保持一致性,提升了域名解析服务的性能。
-
公开(公告)号:CN105516391A
公开(公告)日:2016-04-20
申请号:CN201510993981.9
申请日:2015-12-25
申请人: 互联网域名系统北京市工程研究中心有限公司
IPC分类号: H04L29/12
CPC分类号: H04L61/1511
摘要: 本发明属于计算机技术领域,公开了一种基于CNAME的DNS域名解析方法,其包括:通过实现设置多个CNAME,并设置优先级,通过在不同的地区的CDN设置探测节点,通过轮询、设置权重和择优算法等策略,确定最优服务性能的CDN,然后进行切换,使得具有最优服务性能的CDN响应域名查询。本发明的方法能够提高域名服务的性能和用户体验,并提高了域名服务器的安全性、可维护性和可靠性。
-
公开(公告)号:CN113542116B
公开(公告)日:2023-02-21
申请号:CN202110216570.4
申请日:2021-02-26
申请人: 互联网域名系统北京市工程研究中心有限公司
摘要: 本发明公开了一种基于ASPA改进的路径验证方法,该方法通过利用ASPA二元组,在路由通告中,对路径属性中的偶数次序的AS路由引入签名增强了对路径属性AS_PATH的保护力度,同时,在签名传递时使用2个单位的签名缓存队列,每跳路由器收到数据包时,也只需取队首签名进行一次签名验证,在安全保证的基础上,减少了BGP通告数据包的负载大小和签名验签次数,也减轻了CPU的负担。
-
公开(公告)号:CN106470250B
公开(公告)日:2019-09-10
申请号:CN201510512835.X
申请日:2015-08-19
IPC分类号: H04L29/12
摘要: 本发明提供一种域名注册方法、装置和系统,其中,域名注册方法包括:接收注册用户通过扩展供应协议EPP客户端发送的EPP注册交易请求;判断EPP注册交易请求是否符合预设的注册交易规则;若EPP注册交易请求符合预设的注册交易规则,则向EPP客户端返回注册交易成功报文,并将EPP注册交易请求存放在一消息队列中;对消息队列中的EPP注册交易请求进行费用清算处理和数据持久化处理。本发明提供的域名注册方法、装置和系统,EPP服务器在对EPP注册交易请求进行业务规则判定之后,就可以处理下一笔EPP注册交易请求,单笔交易响应时间明显缩短,有效的提高了EPP注册交易的吞吐量。
-
公开(公告)号:CN106470250A
公开(公告)日:2017-03-01
申请号:CN201510512835.X
申请日:2015-08-19
IPC分类号: H04L29/12
摘要: 本发明提供一种域名注册方法、装置和系统,其中,域名注册方法包括:接收注册用户通过扩展供应协议EPP客户端发送的EPP注册交易请求;判断EPP注册交易请求是否符合预设的注册交易规则;若EPP注册交易请求符合预设的注册交易规则,则向EPP客户端返回注册交易成功报文,并将EPP注册交易请求存放在一消息队列中;对消息队列中的EPP注册交易请求进行费用清算处理和数据持久化处理。本发明提供的域名注册方法、装置和系统,EPP服务器在对EPP注册交易请求进行业务规则判定之后,就可以处理下一笔EPP注册交易请求,单笔交易响应时间明显缩短,有效的提高了EPP注册交易的吞吐量。
-
公开(公告)号:CN106470247A
公开(公告)日:2017-03-01
申请号:CN201510512711.1
申请日:2015-08-19
IPC分类号: H04L29/12
摘要: 本发明提供一种域名代理注册方法和装置,其中,域名代理注册方法包括:接收待注册用户通过可扩展供应协议EPP客户端发送的注册请求报文,所述注册请求报文中包含待注册用户的标识和待注册的域名名称;对所述待注册的域名名称进行识别,确定所述待注册的域名名称是否为违规域名;若否,则将所述注册请求报文发送至境外注册设备进行域名注册。本发明提供的域名代理注册方法,确保了违规域名不会向境外注册局进行域名注册,从而保证了通用顶级域名在国内使用的安全性。
-
公开(公告)号:CN106469175A
公开(公告)日:2017-03-01
申请号:CN201510514639.6
申请日:2015-08-20
IPC分类号: G06F17/30
CPC分类号: G06F16/9038
摘要: 本发明提供一种数据处理方法及装置。该数据处理方法包括:获取用户终端对原始数据库的查询需求,所述查询需求包括查询信息及所述查询信息对应的查询结果需满足的第一查询条件;根据所述查询信息及所述第一查询条件,对所述原始数据库中的数据进行整合操作,获取满足所述第一查询条件的中间查询结果;根据所述中间查询结果,确定查询数据库,以使所述用户终端对所述查询数据库进行查询操作,获取目标查询结果。通过对数据量较少的查询数据库进行查询操作,可以较快的获得数据查询结果,进而提高从大量数据中获得数据查询结果的效率。
-
-
-
-
-
-
-
-
-