专利详情

专利名称	基于DNS的用户认证和域名访问控制方法及系统
申请号	CN201310039730.8	专利类型	发明专利
公开（公告）号	CN103078877A	公开（授权）日	2013.05.01
申请（专利权）人	中国科学院计算机网络信息中心	发明（设计）人	延志伟
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L29/12(2006.01)I
专利有效期	基于DNS的用户认证和域名访问控制方法及系统至基于DNS的用户认证和域名访问控制方法及系统	法律状态	实质审查的生效
说明书摘要	本发明公开一种基于DNS的用户认证和域名访问控制方法及系统。该方法包括：服务提供商为其所提供的服务建立认证服务器，并在DNS服务器中注册该认证服务器的IP地址，DNS服务器根据该IP地址以及认证协议类型建立CA资源记录；用户向DNS服务器发起域名查询请求，DNS服务器向该用户返回该域名对应的CA资源记录；用户根据CA资源记录访问认证服务器并进行认证；认证成功后，认证服务器向用户返回安全连接所需的密钥信息，并指派应用服务器；用户通过该应用服务器访问互联网资源。本发明通过在DNS系统中引入新的资源记录，实现对用户进行认证并向用户指派应用服务器，服务和认证的分离保证了服务提供的安全性和可靠性。