HandleDNS名字服务系统的设计与实现.pdfVIP

Handle-DNS 名字服务系统的设计与实现 1 2 3 4 王峰 孙洵 毛伟 钱华林 （ 中国科学院计算机网络信息中心 中国科学院研究生院 北京 100080） E-mail: fengw@ 摘要： 本论文主要讨论了一种新的名字服务体系Handle-DNS的理论设计与具体实现。本论文主要阐述 了包括Handle-DNS基本理论、Handle-DNS系统架构、Handle-DNS实施方案、以及Handle-DNS系统实现等 方面的内容，并最后简单分析了构建Handle-DNS系统的意义和研究前景。 关键词： DNS；Handle；名字服务；网络资源寻址定位技术；简易数据接口SDI 1. 引言 近年来，随着互联网络发展，网络上信息资源的类型经历了革命性的变化。由简单的文本文件到多媒 体声音、图像资源、电子仪器设备、网格资源、网络服务（Web Service）等等，都成为可以被描述和访问 的资源。资源的寻址与定位不再是简单的对应到一个资源的IP地址，还将包含更多、更广泛的内容属性， 并且要有可靠的安全性能保证。如何能实现灵活、可靠的访问控制以及高效的资源寻址定位，将成为未来 网络技术中一个至关重要的问题。 传统的 DNS 服务[1] 日益暴露出在作为通用资源寻址技术基础方面的缺陷。脆弱的安全性、可靠性，易 受到 DNS 欺骗攻击、DOS 拒绝服务攻击；缺乏访问控制策略，缺乏对服务质量和服务安全方面的保证；数 据更新的延迟大；7位字符编码，不支持非英文母语的用户直接使用DNS服务等等。 针对这些缺陷，国际上以IETF等组织为主，提出了很多关于DNS协议[2]扩展方面的技术，如DNSSEC、 TSIG、DNS动态更新等等，DNS 服务软件也逐步更新升级，很多问题得以解决。然而，这并没有从根本上改 变 DNS 协议的体系框架。DNS 服务仍然缺乏在访问控制、服务可靠性等方面的能力。这极大地限制了依赖 于DNS名字空间方面的应用，例如ENUM[3]服务。 Internet技术发展亟待一种具有灵活访问控制、管理机制以及安全机制的网络资源寻址定位技术。而 Handle System正是满足这样需求的一种新兴技术。 2. 国内外研究现状 [8] Handle System 最初是由美国CNRI（The Corporation for National Research Initiatives）提出 并实现的，建立在Internet 架构之上的一个分布式的信息系统，用来提供有效的、可扩展的、可靠的全球 名字服务[10]。Handle System 技术作为一种新的革命性寻址技术提出和实现，本身具有较强的可扩展性和 包容性。Handle System的特性可以满足更为复杂的资源寻址与定位需求。 1 作者简介: 王峰，男，26 岁，博士研究生，中科院计算机网络信息中心，计算机软件与理论专业，研究方向计算机网络。 2孙洵 （Sam X. Sun），男，39 岁，双硕士研究生学历，美国国家研究推进机构CNRI 研究员。 3毛伟，男，35 岁，硕士研究生学历。中国互联网络信息中心主任，中国科学院计算机网络信息中心研究员，硕士生导师。主要 研究方向为计算机网络系统，互联网寻址技术。 4钱华林，男，63岁，研究员，博士生导师，中科院计算机网络信息中心，计算机软件与理论专业，研究方向计算机网络、网络 工程和网络运行服务。 Handle System是作为Computer Science Technical Reports（CSTR）项目的一部分提出并开发实现 的，该项目获得美国 Defense Advanced Projects Agency（DARPA）资金支持。作为早期数字化图书馆项 目的一个研究内容，Handle System逐步形成了自己的体系框架。 Handle System 目前已经在很多研究项目上得到应用，如数字对象标识符项目（Digital Object Identifier，DOI）[7]、持久数字存储项目（Durable Digital Depository），以及美国国家数字图书馆计 划中数个较为先进的数字图书馆原型，如 NCSTRL（Networked Computer Science Technical Reference Library）、美国国会图书馆、DTIC（the Defense Technical Information Center）、USI