[发明专利]用于预签名DNSSEC启用区域至记录集中的系统和方法

权利要求书

1.一种管理域名系统操作的方法，包括：

使用具有安全性扩展的域名系统(DNSSEC)访问用于域名系统(DNS)操作的策略集；

基于该策略集，生成对与区域的域名集相关的问题的回答集；

根据该回答集和密钥数据集生成签名回答集；

将该签名回答集存储在区域文件中；

从解析器接收问题；以及

基于从解析器接收的问题以及该策略集取出签名回答以传输给解析器。

2.如权利要求1所述的方法，其中访问该策略集包括从与该域名集相关的用户处接收策略集。

3.如权利要求1所述的方法，其中访问该策略集包括施加由DNS生成的策略。

4.如权利要求1所述的方法，其中访问该策略集包括安装默认策略集。

5.如权利要求1所述的方法，其中生成签名回答集包括使用存储在密钥数据中的公和私密钥集生成该签名回答集。

6.如权利要求1所述的方法，其中该策略集包括以下中的至少一个：

基于地理位置数据的策略，

基于负载均衡数据的策略，

基于日时信息的策略，

基于授权级别的策略，或

基于流量管理规则的策略。

7.如权利要求1所述的方法，其中生成回答集包括基于与解析器和策略集相关的互联网协议(IP)地址生成回答集。

8.如权利要求1所述的方法，其中该回答集包括下述中的至少一个：

与该域名集相关的互联网协议(IP)数据集，

与该域名集相关的所有权信息，

与该域名集相关的分类信息，

与该域名集相关的初始信息，或

与该域名集相关的过期信息。

9.如权利要求1所述的方法，还包括升级该策略集。

10.一种系统，包括：

至解析器的网络接口，传输与区域的域名集相关的问题，该域名在具有安全性扩展的域系统(DNSSEC)下操作；以及

处理器，经由该网络接口与该解析器通信，该处理器被配置为：

访问用于域名系统(DNS)操作的策略集，

基于该策略集，生成对与域名的区域集相关的问题的回答集，

根据该回答集和密钥数据集生成签名回答集，

将该签名回答集存储在区域文件中，

从解析器接收该问题，以及

基于该问题和该策略集取出签名回答以传输给解析器。