[发明专利]DNSSEC在线签名

摘要

在注册局执行增量DNSSEC签名的系统和方法，数字签名操作作为包括DNS增加、更新和/或删除操作等单个事务的部分而执行。示例方法包括从请求者接收包括域标识符的域命令。根据注册局为域存储的数据而执行接收的域命令。作为包括域命令执行的独立事务的部分，注册局还使用权威服务器的私钥对域的DNSSEC记录进行签名。签名后，注册局向分离服务器增量发布经签名的DNSSEC记录。还包括“后备”操作，对在注册局数据库中存储并报告给请求的数据执行例如增加、更新和/或删除操作，先于对DNSSEC数据应用数字签名。在报告指令被执行后，注册局可基于增加，更新和/或删除改变生成数字签名，将其提交至注册局解析服务器。

主权项

一种在注册局执行DNSSEC签名的方法，包括：从请求者接收域命令，该域命令包括域的标识符；根据注册局为域存储的数据执行所接收的域命令；识别DNSSEC数据改变；作为包括所述域命令的执行的独立事务的一部分，使用权威服务器的私钥基于识别的DNSSEC数据改变对所述域的DNSSEC记录签名；在注册局提交该事务；以及将提交的事务传播到DNS基础结构。