ICANN宣布DNSSEC根区域KSK建议已发布

　　3月17日消息　由七位DNS独立专家组成的设计团队与来自ICANN、Verisign和NTIA的代表完成了一份报告，其中就DNSSEC根区密钥签名密钥（KSK）变更（也称为轮转）提出了建议。轮转KSK意味着会生成一对新的加密公钥和私钥，并且会向包括互联网服务和其他DNS解析器运营商、DNS解析器软件开发商、集成商和经销商在内的各方分发新的公共组件。KSK用于对根区签名密钥以密码方式进行签名，而根区签名密钥由根区维护人Verisign用于对互联网DNS的根区进行签名。获取新密钥是确保经DNSSEC签名的域名在开始轮转后能够继续验证的必要条件。

 

　　ICANN正以其IANA职能运营商的身份，与其他根区管理（RZM）合作伙伴一起计划KSK轮转工作，将在制定可操作的KSK轮转计划时纳入设计团队提供的建议。这些RZM合作伙伴包括Verisign（作为根区维护人）和美国商务部下属国家电信和信息管理局（NTIA，作为根区管理人）。设计团队由以下社群志愿者组成：

 

　　乔·艾卜利（Joe Abley），Snake Hill Labs/DyN，加拿大

　　亚普·阿克休伊斯（Jaap Akkerhuis），NLNetLabs，荷兰

　　约翰·狄根森（John Dickinson），Sinodun Internet Technologies，英国

　　杰夫·休斯顿（Geoff Huston），APNIC，澳大利亚

　　安德烈·苏利（Ondrej Sury），CZ.NIC，捷克共和国

　　保罗·胡特斯（Paul Wouters），No Hats/Red Hat，荷兰

　　米谷嘉朗（Yoshiro Yoneya，JPRS，日本

 

　　ICANN对设计团队的辛勤工作深表感谢。