域名系统(DNS)是互联网基础服务,它能够将域名和IP地址相互映射,实现名址转换,是互联网重要寻址服务之一.DNS是一个互联互通的开放性平台,是互联网访问的重要入口之一,域名隐私保护问题近年来是DNS安全方面的热点问题之一.本文提出了一种基于UDP的DNS传输中用户隐私保护的加密方法,DNSDEA(DNS Data Encryption Algorithm).DNS服务器的公钥通过证书体系发布,DNS客户端的公钥由客户端附加在DNS查询包的附加段中发送给DNS服务器.DNS查询包由客户端使用服务端的公钥加密,DNS应答包由服务端使用客户端的公钥加密.与当前的DNS加密方法相比,本文所提的方法提高了任务并行的并行化粒度,降低了加密情况下DNS查询的延时.最后从技术层面为后续通信加密应用研究和DNS安全解析并行化研究提供一些参考建议.
展开▼
