[发明专利]区文件签名控制方法、装置及区文件签名系统

说明书

技术领域

本发明涉及域名系统技术，尤其涉及一种区文件签名控制方法、装置及区文件签名系统。

背景技术

域名系统（Domain Name System，简称DNS）作为互联网的重要基础设施之一，随着互联网行业的飞速发展带动的电子商务、网上商店等新型经济模式的发展，DNS在互联网社区发挥着越来越重要的功能。随着互联网对当今世界社会与经济的重要性与日俱增，其安全性的要求也随之增加。

DNS安全扩展（DNS Security Extensions，简称DNSSEC），是由互联网工程任务组（Internet Engineering Task Force，简称IETF）提供的一系列DNS安全认证的机制，在原有的资源记录的基础进行扩展，扩展后的DNS提供一种数据认证和事务交互认证的机制。扩展后的资源记录集，采用加密、摘要等信息进行数据认证和事务交互认证机制。随着网络的发展，网络域名的数量已经呈现出爆炸式的增长的趋势，由此带来的用以记载资源记录的区文件越来越大。由于区文件数据签名消耗大量的计算资源和存储资源，不能满足DNS对数据的实时性要求。

发明内容

本发明提供一种区文件签名控制方法、装置及区文件签名系统，以实现区文件的并行签名处理，提高对区文件的签名处理效果。

本发明第一个方面提供一种区文件签名控制方法，包括：

将区文件拆分为多个子文件，所述子文件包括至少一条资源记录；

调用至少两个处理单元分别对各子文件中的各资源记录进行签名处理；

将各签名处理后的子文件整合成签名后的区文件。

如上所述的区文件签名控制方法，其中，将区文件拆分为多个子文件，包括：

根据获取到的各处理单元的处理能力信息将所述区文件拆分为所述多个子文件。

如上所述的区文件签名控制方法，其中，

根据获取到的各处理单元的处理能力信息将所述区文件拆分为所述多个子文件，包括：

根据获取到的各处理单元的处理能力信息中处理能力最低的处理能力信息，将所述区文件拆分为所述多个子文件；或

根据获取到的各处理单元的处理能力信息，将所述区文件拆分为对应于各处理能力信息的所述多个子文件；

相应地，调用至少两个处理单元分别对各子文件中的各资源记录进行签名处理，包括：

对于每个子文件，调用具有相应处理能力的处理单元对所述子文件中的各资源记录进行签名处理。

如上所述的区文件签名控制方法，其中，

将区文件拆分为多个子文件，包括：

将所述区文件中的数据拆分为多个子数据块，按照各数据块的顺序为各数据块分配编号，对于每个数据块，根据所述数据块和所述数据块对应的编号生成所述子文件；

相应地，将各签名处理后的子文件整合成签名后的区文件，包括：

按照所述编号将各所述签名处理后的子文件整合成所述签名后的区文件。

如上所述的区文件签名控制方法，其中，调用至少两个处理单元分别对各子文件中的各资源记录进行签名处理，包括：

对各处理单元的处理状况进行监测，生成监测结果，根据所述监测结果调用所述至少两个处理单元对各子文件进行签名处理。

本发明另一个方面提供一种区文件签名控制装置，包括：

拆分模块，用于将区文件拆分为多个子文件，所述子文件包括至少一条资源记录；

调用模块，用于调用至少两个处理单元分别对各子文件中的各资源记录进行签名处理；

整合模块，用于将各签名处理后的子文件整合成签名后的区文件。

如上所述的区文件签名控制装置，其中，所述拆分模块还用于根据获取到的各处理单元的处理能力信息将所述区文件拆分为所述多个子文件。

如上所述的区文件签名控制装置，其中，

所述拆分模块还用于将所述区文件中的数据拆分为多个子数据块，按照各数据块的顺序为各数据块分配编号，对于每个数据块，根据所述数据块和所述数据块对应的编号生成所述子文件；

相应地，所述整合模块还用于按照所述编号将各所述签名处理后的子文件整合成所述签名后的区文件。

如上所述的区文件签名控制装置，其中，所述调用单元还用于对各处理单元的处理状况进行监测，生成监测结果，根据所述监测结果调用所述至少两个处理单元对各子文件进行签名处理。

本发明再一个方面提供一种区文件签名系统，包括：

本发明提供的区文件签名控制装置，以及至少两个处理单元。