[发明专利]基于域名路由器的分布式混合域名系统及方法

说明书

本发明公开了一种基于域名路由器的分布式混合域名系统及方法，混合域名泛指现有的以及将来新出现的域名的共存系统，包含现有的用点分隔的字符域名、实名域名及昵称域名；该系统支持混合域名共存，允许不同单位组织构建拥有自己特色的域名系统，满足他们不同的域名格式需求；所述基于域名路由器的分布式混合域名系统由分布在互联网上的若干个关系对等、互不隶属的域名路由器组成，提高了域名系统抗攻击和干扰的能力，同时本发明利用数字签名手段来确保过域名服务程中的数据完整性及解释方的真实性，提高用户访问互联网的安全。

技术领域

本发明涉及一种分布式混合域名系统及访问方法，特别是涉及一种基于域名路由器的分布式混合域名系统及方法。

背景技术

域名系统是当今互联网应用的关键组成部分，它将便于人类记忆的域名解析成被传输网络所能接受的可运行网络地址。目前的域名主要是由“点”分隔所组成的具有层次结构的字符串，如“shmtu.edu.cn”。对应于这种域名格式的域名解析系统是由顶级域名服务器为根（称为主根服务器）及其它不同层次的域名服务器所组成的树状系统。这种域名系统主要有以下缺点：一、根节点的脆弱性将直接影响到整个域名系统的可靠性，如果攻击者攻破或掌握了主根域名服务器，就会严重影响甚至控制用户对互联网的访问；二、该域名系统不易支持其它类型的域名格式，不能满足不同用户的个性化需求，例如，不同组织或个人无法拥有自己的域名格式，必须受限于由“点”分隔所组成的长形字符串，所以必须用缩写格式去组成域名，这个限制也为恶意抢注域名提供了空间；同时，相对于实名域名，这种层次性的域名还是欠直观，不易记忆；三、域名服务器直接暴露用户面前，使其容易被攻击，增加了域名系统的脆弱性；四、不能支持动态的域名服务系统，如移动的域名服务器。

发明内容

本发明所要解决的技术问题是提供一种基于域名路由器的分布式混合域名系统及访问方法，满足不同类型的域名服务需求，提高域名系统的可靠性，其能够利用数字签名手段来确保域名服务过程中的数据完整性及解释方的真实性，提高用户访问互联网的安全。

本发明是通过下述技术方案来解决上述技术问题的：一种基于域名路由器的分布式混合域名系统，所述基于域名路由器的分布式混合域名系统能够同时支持采用不同类型域名的域名服务系统，混合域名泛指现有的以及将来新出现的域名的共存系统，包含现有的用点分隔的字符域名、实名域名及昵称域名；这样允许不同组织和个人构建自己的域名系统，满足它们的不同的需求，例如，私属域名系统只针对特定用户群开放。不同类型的域名服务器通过上述系统与终端进行信息交换，为不同类型的域名进行解析；不同组织可以拥有自己独立的域名服务器，而且域名路由器和域名服务器可以设立多台备份，以保证域名系统的可靠性；所述域名服务器通过分布式域名系统通过网络与终端相连，这样终端能够获得不同类型的域名服务。

所述基于域名路由器的分布式混合域名系统由分布在互联网上的若干个关系对等、互不隶属的域名路由器组成，该域名路由器分成如下两类：著名域名路由器和普通域名路由器；著名域名路由器配备固定的网络地址，并且向外界公开该地址，使其它域名路由器和终端能通过网络与其连接, 它们由权威部门部署和监管，以确保系统的权威性，而且数量不限；其主要功能是存储普通域名路由器的网络地址，并且将寻找普通域名路由器的征询请求转发给其存储名单中所列出的普通域名路由器；普通域名路由器配备可变化的网络地址，可以支持动态的域名服务，例如在海洋互联网中的域名服务，它存储其所知道的其它普通域名路由器和域名服务器的网络地址及域名服务器所能解析的域名类型和工作时间，并根据域名解析请求所针对的域名类型将该请求适时地发送给对应的域名服务器；普通域名路由器回答其所收到的寻找普通域名路由器的请求，即将它所知道的普通域名路由器的网络地址告诉给征询方，如果它没有被征询的普通域名路由器的相关信息，将该请求转发给其它普通域名路由器，如果它没有任何其它普通域名路由器的信息，将该请求转发给著名域名路由器。