[发明专利]DNSSEC签名服务器

摘要

描述了用于执行DNSSEC签名的系统和方法，其中数字签名操作可以由网络可访问签名服务器执行，所述服务器配置为与分离的客户端应用交互。示例的方法可以包括在签名服务器从户端应用接收签名请求以签名第一数据。签名服务器可以为该第一数据确定激活的KSK和/或激活的ZSK。第一数据然后可以由签名服务器发送到数字签名模块，其可以包括，例如，硬件支持模块或者软件签名应用。签名服务器可以从数字签名模块接收该第一数据的经数字签名的版本，并将经签名的第一数据提供给客户端应用。

主权项

一种DNSSEC签名服务器，配置为与至少一个单独的DNSSEC客户端应用和多个数字签名模块进行交互，该DNSSEC签名服务器包括：处理器；和包括计算机可读代码的存储装置，所述计算机可读代码当由处理器执行时使签名服务器作为权威服务器以：从所述至少一个单独的客户端应用接收签名请求以数字签名包括在所述签名请求中的第一数据；为所述第一数据确定激活的KSK和激活的ZSK中的至少一个；将所述第一数据发送到所述多个数字签名模块中的一个以便被数字签名；从数字签名模块接收所述第一数据的经数字签名的版本；以及将经签名的第一数据提供给所述单独的客户端应用。