公开(公告)号：CN110061838B

公开(公告)日：2022-07-19

申请号：CN201910350269.5

申请日：2019-04-28

Applicant: 广州大学

Inventor： 胡宁 ,  王文通 ,  刘亚萍 ,  吴纯青 ,  张硕

IPC: H04L9/40 ,  H04L61/4511 ,  H04L67/1097 ,  H04L9/08 ,  G06F16/13

Abstract: 本发明公开了一种DNS资源记录的去中心化存储系统及其实现方法，该系统包括：链上存储层，利用智能合约存储DNS资源记录、索引外部存储中关键DNS资源记录以及溯源DNS资源记录；链下存储层，采用IPFS存储DNS资源记录，每个IPFS节点对应一标识身份的哈希地址，将标识身份的哈希地址和记录信息的哈希值存储在区块链中，确保资源记录的真实性和完整性；用户层包括DNS管理员和DNS用户，前者负责DNS数据库信息注册和更新，同步DNS关键数据到外部存储中，并利用智能合约将相关信息写入区块中，后者通过DNS客户端查询域名对应的资源记录，并查询区块链和外部存储中的记录，验证记录的真实性和完整性。

公开(公告)号：CN110061838A

公开(公告)日：2019-07-26

申请号：CN201910350269.5

申请日：2019-04-28

Applicant: 广州大学

Inventor： 胡宁 ,  王文通 ,  刘亚萍 ,  吴纯青 ,  张硕

IPC: H04L9/08 ,  H04L29/08 ,  H04L29/12 ,  G06F16/13

Abstract: 本发明公开了一种DNS资源记录的去中心化存储系统及其实现、信息检索方法，该系统包括：链上存储层，利用智能合约存储DNS资源记录、索引外部存储中关键DNS资源记录以及溯源DNS资源记录；链下存储层，采用IPFS存储DNS资源记录，每个IPFS节点对应一标识身份的哈希地址，将标识身份的哈希地址和记录信息的哈希值存储在区块链中，确保资源记录的真实性和完整性；用户层包括DNS管理员和DNS用户，前者负责DNS数据库信息注册和更新，同步DNS关键数据到外部存储中，并利用智能合约将相关信息写入区块中，后者通过DNS客户端查询域名对应的资源记录，并查询区块链和外部存储中的记录，验证记录的真实性和完整性。

公开(公告)号：CN110061851A

公开(公告)日：2019-07-26

申请号：CN201910351272.9

申请日：2019-04-28

Applicant: 广州大学

Inventor： 胡宁 ,  王文通 ,  刘亚萍 ,  吴纯青 ,  张硕

IPC: H04L9/32

Abstract: 本发明公开了一种去中心化的跨信任域认证方法及系统，该方法包括如下步骤：步骤S1，在联盟链的基础上构建区块链网络，将各个信任域的根CA设为区块链的验证节点，联盟链中存储着所有根CA共识的数字证书的哈希值；步骤S2，所述区块链网络中的各用户向信任域内的根CA申请、更新或注销区块链证书；步骤S3，当用户进行跨信任域认证时，将区块链中存储的用户哈希值和认证时用户提供的证书哈希值相比较，如果两者相同说明该用户提供的证书合法，否则丢弃用户的跨域请求，通过本发明，可解决传统跨信任域认证模型的管理、去中心化和维护方面的问题。