[发明专利]一种DNS区数据校验的方法和装置

权利要求书

1.一种DNS区数据校验的方法，其特征在于，应用于辅DNS服务器，包括：

每次所述辅DNS服务器完成增量更新后，从增量数据文件最新的更新事务中获取最新的更新事务数字指纹作为第一校验数字指纹，所述第一校验数字指纹对应最新序列号；所述更新事务包括区数据更新操作涉及的资源记录，第k个所述更新事务数字指纹是基于本地区文件的资源记录查询哈希值和所述增量数据文件中第1至k个所述更新事务的资源记录查询哈希值利用数字指纹编码算法预先生成并存储的；

从主DNS服务器的区文件中获得对应所述最新序列号的数字指纹作为第一标准数字指纹；

若所述第一校验数字指纹与所述第一标准数字指纹不一致，确定所述辅DNS服务器的DNS区数据异常。

2.根据权利要求1所述的方法，其特征在于，若所述主DNS服务器未完成增量数据文件向本地区文件的合并回写操作，所述从主DNS服务器的区文件中获得对应所述最新序列号的数字指纹作为第一标准数字指纹，包括：

从所述主DNS服务器的增量数据文件中确定对应所述最新序列号的目标更新事务；

从所述目标更新事务中获得目标更新事务数字指纹作为所述第一标准数字指纹。

3.根据权利要求1所述的方法，其特征在于，若所述主DNS服务器完成增量数据文件向本地区文件的合并回写操作，所述从主DNS服务器的区文件中获得对应所述最新序列号的数字指纹作为第一标准数字指纹，具体为：

基于所述主DNS服务器的本地区文件的资源记录查询哈希值利用所述数字指纹编码算法生成对应所述最新序列号的本地区文件数字指纹作为所述第一标准数字指纹。

4.根据权利要求1所述的方法，其特征在于，还包括：

当所述辅DNS服务器加载DNS区数据至内存时，基于所述本地区文件的资源记录查询哈希值和所述增量数据文件中各个更新事务的资源记录查询哈希值利用所述数字指纹编码算法生成各个更新事务数字指纹形成第二校验数字指纹；

从增量数据文件的各个更新事务中获取各个更新事务数字指纹形成第二标准数字指纹；

若所述第二校验数字指纹与所述第二标准数字指纹不一致，确定所述辅DNS服务器的DNS区数据异常。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述数字指纹编码算法为异或算法。

6.一种DNS区数据校验的装置，其特征在于，应用于辅DNS服务器，包括：

第一获取单元，用于每次所述辅DNS服务器完成增量更新后，从增量数据文件最新的更新事务中获取最新的更新事务数字指纹作为第一校验数字指纹，所述第一校验数字指纹对应最新序列号；所述更新事务包括区数据更新操作涉及的资源记录，第k个所述更新事务数字指纹是基于本地区文件的资源记录查询哈希值和所述增量数据文件中第1至k个所述更新事务的资源记录查询哈希值利用数字指纹编码算法预先生成并存储的；

获得单元，用于从主DNS服务器的区文件中获取对应所述最新序列号的数字指纹作为第一标准数字指纹；

第一确定单元，用于若所述第一校验数字指纹与所述第一标准数字指纹不一致，确定所述辅DNS服务器的DNS区数据异常。

7.根据权利要求6所述的装置，其特征在于，若所述主DNS服务器未完成增量数据文件向本地区文件的合并回写操作，所述获得单元包括：

确定子单元，用于从所述主DNS服务器的增量数据文件中确定对应所述最新序列号的目标更新事务；

获得子单元，用于从所述目标更新事务中获得目标更新事务数字指纹作为所述第一标准数字指纹。

8.根据权利要求6所述的装置，其特征在于，若所述主DNS服务器完成增量数据文件向本地区文件的合并回写操作，所述获得单元具体为：

基于所述主DNS服务器的本地区文件的资源记录查询哈希值利用所述数字指纹编码算法生成对应所述最新序列号的本地区文件数字指纹作为所述第一标准数字指纹。