一种基于区块链的DNSSEC公钥验证机制

针对中心化域名安全扩展(Domain name system security extensions,DNSSEC)架构所导致的信任链复杂性和单边控制模式,提出了一种去中心化的DNSSEC公钥验证机制.该机制结合区块链结构、密码学累加器和共识算法设计,创新性地实现使用区块链技术的密钥绑定、轮转和验证操作,无需中心化权威节点即可使用可信公钥验证域名记录.进一步分析和实验表明,所提出的机制在保证密钥管理安全性的同时,提高了密钥验证的效率.

从信息角度谈加强自主创新能力

本文从住处角度阐述了自己创新的主要特征。

基于隐私保护技术的DNS通信协议

域名系统(DNS)是互联网基础服务,是互联网访问的重要入口,域名隐私保护是DNS安全的研究热点。提出了一种基于用户数据报协议(UDP)的DNS传输中用户隐私保护的加密方法:DNSDEA(DNS data encryption algorithm)。该方法采用PKI加密体系与DNS协议相融合,不仅解决了域名隐私保护问题,而且与传统DNS体系相兼容,保持了DNS系统的简单、高效的技术特点。与当前的DNS加密方法相比,DNSDEA提高了任务并行的并行化粒度,降低了加密情况下DNS查询的延时。

基于CI的Web自动化测试平台设计

Web相关软件的开发更新快速、变化频繁、周期短,用户需求也变化多样,对软件测试的快速响应和质量提出了较高要求。为提高软件测试效率及准确率,设计了一套针对Web软件的自动化测试平台。该设计根据软件分层思想,基于持续集成平台Jenkins设计搭建,集成了Ant、Test NG、Selenium 2.0、Sonar等主流自动化产品,实现了软件系统的持续构建、持续测试、持续代码质量监控等的全流程测试自动化。该测试架构可将传统Web测试效率提高50%、准确率提高30%,同时严格控制了软件产品质量,降低了项目风险。

基于主动测量的CN权威镜像选址效果评估

域名服务器(DNS)镜像技术是提升DNS系统安全性、稳定性和解析性能的重要方法。以CN镜像服务器的实测数据为例,采用主动测量法,主动向被探测的网络或者对象发送特定的数据包,根据响应时间和应答数据包分析研究对象的网络特征,以此评估CN权威服务器的选址效果。结果显示,镜像技术使全球各地都能提供较好的CN解析服务,虽然服务效果存在地理上的差异性,但与CN节点的部署实际情况相符。该效果评估方法能够为节点部署提供可靠的决策依据,有助于DNS节点高效有序的规划建设。