作者：王翠翠; 延志伟; 耿光刚域名系统域间路由系统dns安全扩展资源公钥基础设施
摘要：为了确保域名系统与域间路由系统的安全运行,互联网工程任务组（IETF,internet engineering task force）提出了2项互联网名址体系安全保障技术——DNS安全扩展（DNSSEC,domain name system security extention）与资源公钥基础设施（RPKI,resource public key infrastructure）。在域名系统层面,DNSSEC通过使用公钥基础设施在DNS原有的体系结构上添加数字签名,为DNS提供了权限认证和信息完整性验证,成为了域名系统安全的基石;域间路由系统层面,RPKI通过公钥证书对互联网码号资源的所有权和使用权进行认证,构建了一个支撑域间路由安全的互联网基础资源管理体系。近年来,DNSSEC与RPKI在全球范围内的部署不断推进,为了解其在全球互联网的应用情况,以Alex前106个网站为数据集,对2项互联网名址体系安全保障技术及其应用状况进行了研究与分析。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
