互联网名址体系安全保障技术及其应用分析Internetnamingand.PDF

第 3 卷第 3 期 网络与信息安全学报 Vol.3 No.3 2017 年 3 月 Chinese Journal of Network and Information Security March 2017 互联网名址体系安全保障技术及其应用分析 王翠翠 1,2 ，延志伟 1,2 ，耿光刚 1,2 （1. 中国互联网络信息中心，北京 100190 ； 2. 互联网域名管理技术国家工程实验室，北京 100190 ） 摘 要：为了确保域名系统与域间路由系统的安全运行，互联网工程任务组（IETF, internet engineering task force ）提出了 2 项互联网名址体系安全保障技术——DNS 安全扩展（DNSSEC, domain name system security extention ）与资源公钥基础设施（RPKI, resource public key infrastructure ）。在域名系统层面，DNSSEC 通过 使用公钥基础设施在 DNS 原有的体系结构上添加数字签名，为 DNS 提供了权限认证和信息完整性验证，成 为了域名系统安全的基石；域间路由系统层面，RPKI 通过公钥证书对互联网码号资源的所有权和使用权进 行认证，构建了一个支撑域间路由安全的互联网基础资源管理体系。近年来，DNSSEC 与 RPKI 在全球范围 6 个网站为数据集，对 2 项互联网名 内的部署不断推进，为了解其在全球互联网的应用情况，以 Alex 前 10 址体系安全保障技术及其应用状况进行了研究与分析。 关键词：域名系统；域间路由系统；DNS 安全扩展；资源公钥基础设施 中图分类号：TP393 文献标识码：A doi: 10.11959/j.issn.2096-109x.2017.00147 Internet naming and addressing system security technology and application analysis WANG Cui-cui1,2, YAN Zhi-wei1,2, GENG Guang-gang1,2 (1. China Internet Network Information Center, Beijing 100190, China; 2. National Engineering Laboratory for Internet Domain Name Management, Beijing 100190, China) Abstract: In order to ensure the security of domain name system and inter-domain routing system, Internet Engi- neering Task Force (IETF) proposed two kinds of security technology, namely domain name system security exten- tion (DNSSEC) and resource public key infrastructure (RPKI). For the domain name system, DNSSEC