-
公开(公告)号:CN105491110B
公开(公告)日:2018-06-29
申请号:CN201510819050.7
申请日:2015-11-23
Applicant: 北京天地互连信息技术有限公司 , 中国石油天然气股份有限公司华北油田分公司
Abstract: 本发明属于互联网络技术领域,尤其涉及一种基于HTTP或HTTPS的根服务器扩展方法和网络,通过在现有递归服务器和根名字服务器之间配置代理解析服务器,同根服务器建立HTTP或HTTPS连接,传输DNS根服务器的响应消息。网络包括:依次相连的用户、递归服务器、代理解析服务器、根名字服务器;代理解析服务器和根名字服务器之间采用基于HTTP或HTTPS连接;本发明提出的方案能有效的避免UDP消息512字节限制对根扩展的影响,提高DNS系统的健壮性、性能和对IPv6的支持;同时方案在实施时尽量减少对当前最小系统的修改,保证方案得到广泛部署和支持。
-
公开(公告)号:CN105472057B
公开(公告)日:2019-06-04
申请号:CN201510818092.9
申请日:2015-11-23
Applicant: 中国石油天然气股份有限公司华北油田分公司 , 北京天地互连信息技术有限公司
IPC: H04L29/12
Abstract: 本发明属于互联网络技术领域,尤其涉及一种针对DNS中不存在域名查询的处理方法,包括:在递归服务器中缓存NSEC或NSEC3资源记录,转发服务器从递归服务器中获得并缓存NSEC或NSEC3资源记录,当用户连续查询NSEC或NSEC3资源记录中确定的不存在域名时,递归服务器或转发服务器根据NSEC或NSEC3资源记录的信息直接返回给用户NXDOMAIN消息。本发明能够降低不存在域名的查询时延,同时能够减少对域名的权威服务器的查询次数,降低权威服务器的资源消耗。可以避免大量不存在的TLD的查询。能够很好的解决Water Torture问题,不会对权威服务器产生影响。
-
公开(公告)号:CN105491179B
公开(公告)日:2018-05-29
申请号:CN201510818674.7
申请日:2015-11-23
Applicant: 北京天地互连信息技术有限公司 , 中国石油天然气股份有限公司华北油田分公司
Abstract: 本发明属于DNS安全防范技术领域,尤其涉及一种应对DNS服务器反射放大攻击的解决方法,在EDNS0的伪资源记录中加入cookie的字段;用户在发送请求时会生成随机cookie,递归服务器收到请求后检查是否有cookie,如否,则返回truncate要求用户使用TCP进行重传;如是则检查是否附带Server Cookie,如果否,则将其与Client Cookie返回,如是,则检查用户的与自己是否一致,如果是,则返回给用户,如否,则返回truncate要求用户使用TCP重传;用户核对Client Cookie是否与随机cookie相同,如是,则接收此数据,如否,则丢弃。
-
公开(公告)号:CN105491179A
公开(公告)日:2016-04-13
申请号:CN201510818674.7
申请日:2015-11-23
Applicant: 北京天地互连信息技术有限公司 , 中国石油天然气股份有限公司华北油田分公司
CPC classification number: H04L61/1511 , H04L63/1466
Abstract: 本发明属于DNS安全防范技术领域,尤其涉及一种应对DNS服务器反射放大攻击的解决方法,在EDNS0的伪资源记录中加入cookie的字段;用户在发送请求时会生成随机cookie,递归服务器收到请求后检查是否有cookie,如否,则返回truncate要求用户使用TCP进行重传;如是则检查是否附带Server Cookie,如果否,则将其与Client Cookie返回,如是,则检查用户的与自己是否一致,如果是,则返回给用户,如否,则返回truncate要求用户使用TCP重传;用户核对Client Cookie是否与随机cookie相同,如是,则接收此数据,如否,则丢弃。
-
公开(公告)号:CN105491110A
公开(公告)日:2016-04-13
申请号:CN201510819050.7
申请日:2015-11-23
Applicant: 北京天地互连信息技术有限公司 , 中国石油天然气股份有限公司华北油田分公司
CPC classification number: H04L61/1511 , H04L61/6059 , H04L67/02 , H04L67/2823
Abstract: 本发明属于互联网络技术领域,尤其涉及一种基于HTTP或HTTPS的根服务器扩展方法和网络,通过在现有递归服务器和根名字服务器之间配置代理解析服务器,同根服务器建立HTTP或HTTPS连接,传输DNS根服务器的响应消息。网络包括:依次相连的用户、递归服务器、代理解析服务器、根名字服务器;代理解析服务器和根名字服务器之间采用基于HTTP或HTTPS连接;本发明提出的方案能有效的避免UDP消息512字节限制对根扩展的影响,提高DNS系统的健壮性、性能和对IPv6的支持;同时方案在实施时尽量减少对当前最小系统的修改,保证方案得到广泛部署和支持。
-
公开(公告)号:CN105472057A
公开(公告)日:2016-04-06
申请号:CN201510818092.9
申请日:2015-11-23
Applicant: 中国石油天然气股份有限公司华北油田分公司 , 北京天地互连信息技术有限公司
IPC: H04L29/12
CPC classification number: H04L61/1511
Abstract: 本发明属于互联网络技术领域,尤其涉及一种针对DNS中不存在域名查询的处理方法,包括:在递归服务器中缓存NSEC或NSEC3资源记录,转发服务器从递归服务器中获得并缓存NSEC或NSEC3资源记录,当用户连续查询NSEC或NSEC3资源记录中确定的不存在域名时,递归服务器或转发服务器根据NSEC或NSEC3资源记录的信息直接返回给用户NXDOMAIN消息。本发明能够降低不存在域名的查询时延,同时能够减少对域名的权威服务器的查询次数,降低权威服务器的资源消耗。可以避免大量不存在的TLD的查询。能够很好的解决Water Torture问题,不会对权威服务器产生影响。
-
公开(公告)号:CN105306621B
公开(公告)日:2018-05-29
申请号:CN201510822527.7
申请日:2015-11-24
Applicant: 北京天地互连信息技术有限公司 , 中国石油天然气股份有限公司华北油田分公司
IPC: H04L29/12
Abstract: 本发明公开了属于互联网通信技术领域的一种基于应用层DNS消息分割的DNS包扩展方法。该方法包括:需要说明DNS消息分割的标准、DNS消息分片信息的表示、应用层DNS消息分割功能的标识和识别、分片重装的工作原理;采用在应用层进行DNS消息的分割和重组,能够突破DNS响应消息512字节的限制,并通过UDP协议传输,保持了DNS协议的灵活性同时实现了DNS消息的可扩展性;本方法不存在因IP分片在中间件中被丢弃导致的在接收端IP分片重新组装失败的问题;不需要建立TCP连接,因而能够降低响应时间。服务器端不需要维护TCP连接的状态信息同时,相对基于TCP的方案有优势。
-
公开(公告)号:CN105471982B
公开(公告)日:2019-02-12
申请号:CN201510810307.2
申请日:2015-11-20
Applicant: 中国石油天然气股份有限公司华北油田分公司 , 北京天地互连信息技术有限公司
IPC: H04L29/08
Abstract: 本发明实施例公开了一种物联网网关与云平台的交互方法及系统,属于物联网技术领域,通过中间件方式解决网关与云平台之间信息交互问题。本发明实施例提供的交互方法包括:云平台接收用户输入的网关身份信息,以及用户在云平台为所述网关选择的目标功能;所述目标功能至少包括数据配置、ISO/IEC/IEEE 18880协议栈驱动、数据转换驱动;云平台生成携带所述网关身份信息以及目标功能的中间件安装包;网关下载并安装所述中间件安装包,运行所述中间件;云平台通过所述数据配置功能配置网关待上报数据;网关按照配置云平台的配置将用户侧设备上报数据的格式转换为ISO/IEC/IEEE 18880协议格式并上报至云平台。
-
公开(公告)号:CN105471982A
公开(公告)日:2016-04-06
申请号:CN201510810307.2
申请日:2015-11-20
Applicant: 中国石油天然气股份有限公司华北油田分公司 , 北京天地互连信息技术有限公司
IPC: H04L29/08
CPC classification number: H04L67/2809 , H04L67/10 , H04L67/2823
Abstract: 本发明实施例公开了一种物联网网关与云平台的交互方法及系统,属于物联网技术领域,通过中间件方式解决网关与云平台之间信息交互问题。本发明实施例提供的交互方法包括:云平台接收用户输入的网关身份信息,以及用户在云平台为所述网关选择的目标功能;所述目标功能至少包括数据配置、ISO/IEC/IEEE 18880协议栈驱动、数据转换驱动;云平台生成携带所述网关身份信息以及目标功能的中间件安装包;网关下载并安装所述中间件安装包,运行所述中间件;云平台通过所述数据配置功能配置网关待上报数据;网关按照配置云平台的配置将用户侧设备上报数据的格式转换为ISO/IEC/IEEE 18880协议格式并上报至云平台。
-
公开(公告)号:CN105357310A
公开(公告)日:2016-02-24
申请号:CN201510812606.X
申请日:2015-11-20
Applicant: 中国石油天然气股份有限公司华北油田分公司 , 北京天地互连信息技术有限公司
IPC: H04L29/08
CPC classification number: H04L67/025 , H04L67/08 , H04L67/16 , H04L67/32
Abstract: 本发明实施例公开了一种能源云平台及基于能源云平台的数据交互方法,应用于云平台技术领域。本发明中,一种能源云平台可以包括数据发送/接收交互单元、数据存储单元、数据属性信息设置单元、业务报警配置单元、信息管理单元、数据可视化展示单元、API接口单元、南向接口和北向接口。本发明所述能源云平台通过交互方式上的改变,增加与应用服务的交互,满足了能源行业用户的额外特定需求。本发明实施例提供的能源云平台应用ISO/IEC/IEEE 18880通信标准,保证了现场侧,能源云平台,应用服务APP之间数据交互的一致性,技术实现方式上松耦合,增强整个系统的健壮性和可扩展性。
-
-
-
-
-
-
-
-
-