公开(公告)号：CN115982689A

公开(公告)日：2023-04-18

申请号：CN202211719146.2

申请日：2022-12-30

Applicant: 中国信息通信研究院 ,  哈尔滨工业大学(威海)

Inventor： 陈剑 ,  程亚楠 ,  张兆心 ,  李超 ,  谢家贵 ,  李志平 ,  王昊川

IPC: G06F21/44 ,  G06F21/60

Abstract: 本发明提供一种基于多元异构数据的DNS系统根区文件可信性关联验证系统，包括多元异构数据获取模块，多元异构数据获取模块与IANARoot Zone Database数据获取模块、AXFR传输数据获取模块以及主动探测数据模块连接，其解决了以往获取根区文件数据往往是单源的，即仅仅通过DNS请求或是区域传送请求来获取该文件，但却无法判断获取到的文件是否是最新的版本，也无法判断该文件是否因劫持而被篡改的技术问题，本发明通过该方法可动态地构建可信的根区文件数据，并可实现对根区文件的动态监测，构建的可信根区文件既可用于建立本地根，优化DNS解析过程，提高解析效率，也可以用于根侧解析异常检测。