互联网名址体系安全保障技术及其应用分析

• 作者: 延志伟 王翠翠 耿光刚
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 域名系统 域间路由系统 DNS安全扩展 资源公钥基础设施
• 年，卷（期）: 2017,（3）
• 所属期刊栏目: 学术论文
• 页码范围: 34-42
• 页数: 9页
• 分类号: TP393
• 字数: 6491字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2017.00147

摘要

为了确保域名系统与域间路由系统的安全运行,互联网工程任务组(IETF,intemet engineering task force)提出了2项互联网名址体系安全保障技术——DNS安全扩展(DNSSEC,domain name system security extention)与资源公钥基础设施(RPKI,resource public key infrastructure).在域名系统层面,DNSSEC通过使用公钥基础设施在DNS原有的体系结构上添加数字签名,为DNS提供了权限认证和信息完整性验证,成为了域名系统安全的基石;域间路由系统层面,RPKI通过公钥证书对互联网码号资源的所有权和使用权进行认证,构建了一个支撑域间路由安全的互联网基础资源管理体系.近年来,DNSSEC与RPKI在全球范围内的部署不断推进,为了解其在全球互联网的应用情况,以Alex前106个网站为数据集,对2项互联网名址体系安全保障技术及其应用状况进行了研究与分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王翠翠		2	1	1.0	1.0
3	延志伟		14	49	4.0	6.0
5	耿光刚		16	109	7.0	10.0