WIPO logo
Mobile | Deutsch | English | Español | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Recherche dans les collections de brevets nationales et internationales
World Intellectual Property Organization
Recherche
 
Options de navigation
 
Traduction
 
Options
 
Quoi de neuf
 
Connexion
 
Aide
 
Traduction automatique
1. (WO2018045725) PROCÉDÉ DE RÉPONSE ET DE TRAITEMENT POUR RÉPONSE NÉGATIVE DE DNSSEC
Dernières données bibliographiques dont dispose le Bureau international    Formuler une observation

N° de publication :    WO/2018/045725    N° de la demande internationale :    PCT/CN2017/074405
Date de publication : 15.03.2018 Date de dépôt international : 22.02.2017
CIB :
H04L 29/12 (2006.01)
Déposants : CHINA INTERNET NETWORK INFORMATION CENTER [CN/CN]; Building 1, No. 4 South 4th Street Zhongguancun, Haidian District Beijing 100190 (CN)
Inventeurs : LI, Xiaodong; (CN).
LI, Hongtao; (CN).
YE, Jueyu; (CN).
ZHANG, Haikuo; (CN).
WANG, Nan; (CN).
YAN, Xiali; (CN).
YANG, Xue; (CN)
Mandataire : FAITHFULAW INTERNATIONAL IP LAW OFFICE; Suite 1101, Block A, Building No. 3, A29 Beisanhuanzhonglu, Xicheng District Beijing 100029 (CN)
Données relatives à la priorité :
201610814681.4 09.09.2016 CN
Titre (EN) RESPONDING AND PROCESSING METHOD FOR DNSSEC NEGATIVE RESPONSE
(FR) PROCÉDÉ DE RÉPONSE ET DE TRAITEMENT POUR RÉPONSE NÉGATIVE DE DNSSEC
(ZH) 一种DNSSEC否定应答的响应及处理方法
Abrégé : front page image
(EN)Provided by the present invention is a responding and processing method for a domain name system security extensions (DNSSEC) negative response. The responding method comprises the following steps: step A1, an authoritative domain name system (DNS) server loading DNS data by means of zone files; step A3, the authoritative DNS server conducting SHA1 encryption and base32 coding calculation on all loaded domain names and saving calculation results; and step A5, the authoritative DNS server receiving a DNS query. By means of the present invention, the responding speed of a DNSSEC negative response does not obviously decrease compared to ordinary queries. According to a characteristic, wherein the length of the DNSSEC negative response message increases a lot compared to a normal response message, the present invention may detect a distributed denial-of-service (DDOS) attack against a DNSSEC negative response query.
(FR)La présente invention concerne un procédé de réponse et de traitement pour une réponse négative d'extensions de sécurité de système de nom de domaine (DNSSEC). Le procédé de réponse comprend les étapes suivantes : étape A1, un serveur de système de nom de domaine (DNS) faisant autorité charge des données de DNS grâce à des fichiers de zone ; étape A3, le serveur DNS faisant autorité effectue un calcul de cryptage SHA1 et de codage en Base32 sur tous les noms de domaine chargés et sauvegarde les résultats de calcul ; et étape A5, le serveur DNS faisant autorité reçoit une requête DNS. Grâce à la présente invention, la vitesse de réponse d'une réponse négative de DNSSEC ne diminue pas de façon évidente par rapport à des requêtes ordinaires. Selon une caractéristique, selon laquelle la longueur du message de réponse négative de DNSSEC augmente considérablement par rapport à un message de réponse normal, la présente invention peut détecter une attaque par déni de service distribuée (DDOS) contre une requête de DNSSEC à réponse négative.
(ZH)本发明提出了一种DNSSEC否定应答的响应及处理方法。其中所述响应方法包括以下步骤:步骤A1、权威DNS服务器通过区文件形式加载DNS数据;步骤A3、权威DNS服务器对加载的所有域名进行SHA1加密和base32编码计算并保存计算结果;步骤A5、权威DNS服务器接收DNS查询。通过本发明使得DNSSEC否定应答的响应速度相比一般查询不会有明显的下降,并根据DNSSEC否定应答报文长度相比正常应答报文大幅增加的特点,可以检测针对DNSSEC否定应答查询的DDOS攻击。
États désignés : AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DJ, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KH, KN, KP, KR, KW, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
Organisation régionale africaine de la propriété intellectuelle (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Office eurasien des brevets (OEAB) (AM, AZ, BY, KG, KZ, RU, TJ, TM)
Office européen des brevets (OEB) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
Organisation africaine de la propriété intellectuelle (OAPI) (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Langue de publication : chinois (ZH)
Langue de dépôt : chinois (ZH)