[发明专利]一种DNS区数据校验的方法和装置

摘要

本申请公开了一种DNS区数据校验的方法和装置，该方法包括：每次辅DNS服务器完成增量更新后，从增量数据文件最新的更新事务中获取对应最新序列号的最新的更新事务数字指纹为第一校验数字指纹；第k个更新事务数字指纹是基于本地区文件和增量数据文件中第1至k个更新事务的资源记录查询哈希值利用数字指纹编码算法预先生成并存储的；从主DNS服务器的区文件中获取对应最新序列号的数字指纹为第一标准数字指纹；若第一校验数字指纹与第一标准数字指纹不一致，确定辅DNS服务器的DNS区数据异常。可见，将数字指纹技术应用于DNS区数据校验，建立DNS区数据一致性校验方法，及时发现DNS区数据不一致的安全隐患。

主权项

1.一种DNS区数据校验的方法，其特征在于，应用于辅DNS服务器，包括：每次所述辅DNS服务器完成增量更新后，从增量数据文件最新的更新事务中获取最新的更新事务数字指纹作为第一校验数字指纹，所述第一校验数字指纹对应最新序列号；所述更新事务包括区数据更新操作涉及的资源记录，第k个所述更新事务数字指纹是基于本地区文件的资源记录查询哈希值和所述增量数据文件中第1至k个所述更新事务的资源记录查询哈希值利用数字指纹编码算法预先生成并存储的；从主DNS服务器的区文件中获得对应所述最新序列号的数字指纹作为第一标准数字指纹；若所述第一校验数字指纹与所述第一标准数字指纹不一致，确定所述辅DNS服务器的DNS区数据异常。