DNS信任体系-清华大学网络与信息安全试验室.PDFVIP

网络空间的信任模型：现状与挑战 之——DNS信任体系 段海新，清华大学 阿里安全峰会2015，北京 提纲 •  网络空间和信任根 •  DNS信任体系的攻击面 •  ICANN和DNSSEC •  总结 网络空间（Cyberspace ） •  通过互联网和计算机进行通信、控制和信 息共享的虚拟空间 •  网络空间里没有明确的、固定的边界，也 没有集中的控制权威 -- 《网络空间安全一级学科 论证报告》，2015年5月 信任（Trust ） •  相信某人（组织）或某物： – 真实（Truth ） – 可靠（Reliability） Trust Fall – 有能力（Ability ）或 有强度（Strength ） Firm belief in the reliability, truth, ability, or strength of someone or something-- oxford dictionary 信任举例：网上购物 告诉我服务在哪里？ 证明这真的是淘宝 软件／硬件 购物网站、支付平台 信任根（Trust Anchors ） •  域名服务系统（DNS） –  IP地址：你在哪里？ –  真实：不能给出假的、错误的地址 –  可靠：运营者必须诚实，不能故意造假 –  强壮：在受攻击的情况下仍可以工作　 •  公钥证书权威（Cerficate Authority, CA ） –  身份认证：怎么证明你的身份？ –  互联网保密、完整性通信的前提条件 –  对CA的真实、可靠、强壮要求更高 DNS和CA的信任模型 DNS : 树形结构 CA：森林结构 你的浏览器信任多少个 CA? 提纲 •  网络空间和信任根 •  DNS信任体系的攻击面 •  ICANN和DNSSEC •  总结 DNS工作过程 客户端：递归/缓存 权威服务器 –  Cache, Recursive UDP （Authoritave ），Root, TLD, … . www.tsing Recursive ccTLD (Cache) CN gTLD NET