基于DSSEC公钥发布机制研究与实现的中期报告.docxVIP

基于DSSEC公钥发布机制研究与实现的中期报告 一、研究背景 随着互联网技术的发展，互联网应用越来越普及，电子商务、在线支付、网上银行等在线交易已成为人们日常生活中不可或缺的一部分。然而，互联网安全问题也逐渐凸显，各种网络攻击频频发生，危害了用户的信息安全和财产安全。 其中，DNS欺骗攻击是一种常见的网络攻击方式，攻击者通过篡改用户DNS请求或DNS响应，使用户受到攻击后的DNS服务器的控制，导致用户访问的网站被劫持，甚至更进一步，使得用户的敏感信息被盗取。为了解决这个问题，一种名为DSSEC（DNSSEC）的网络安全协议被提出。DSSEC通过公钥和数字签名技术，对DNS数据进行了加密保护，提高了DNS的安全性。 本文主要研究DSSEC公钥发布机制，在DSSEC协议中，公钥发布是非常关键的一步，因为任何人都可以从DNS中获取公钥，任何人都可以用公钥验证DNS服务器的数字签名。为了确保公钥的可靠性和完整性，需要设计一种安全的机制来发布公钥。 二、研究目标 本研究的目标是研究和实现DSSEC公钥发布机制。具体的研究目标如下： 1. 分析DSSEC协议中公钥发布的需求和要求，并设计出一种符合要求的公钥发布机制。 2. 实现该公钥发布机制，包括公钥生成、公钥签名、公钥存储和公钥发布等功能。 3. 对该公钥发布机制进行测试和评估，验证其在实际应用中的安全性和效率，分析其可能存在的问题和改进方