• 电话:18981716800(推销勿扰)
  • QQ/微信:958818(加好友请说明原因)
首页 > 资讯中心 > 域名资讯 >
资讯中心

ICANN宣布DNSSEC根区域KSK建议已发布

时间:2016-03-17浏览:0次
  3月17日消息 由七位DNS独立专家组成的设计团队与来自ICANN、Verisign和NTIA的代表完成了一份报告,其中就DNSSEC根区密钥签名密钥(KSK)变更(也称为轮转)提出了建议。轮转KSK意味着会生成一对新的加密公钥和私钥,并且会向包括互联网服务和其他DNS解析器运营商、DNS解析器软件开发商、集成商和经销商在内的各方分发新的公共组件。KSK用于对根区签名密钥以密码方式进行签名,而根区签名密钥由根区维护人Verisign用于对互联网DNS的根区进行签名。获取新密钥是确保经DNSSEC签名的域名在开始轮转后能够继续验证的必要条件。
 
  ICANN正以其IANA职能运营商的身份,与其他根区管理(RZM)合作伙伴一起计划KSK轮转工作,将在制定可操作的KSK轮转计划时纳入设计团队提供的建议。这些RZM合作伙伴包括Verisign(作为根区维护人)和美国商务部下属国家电信和信息管理局(NTIA,作为根区管理人)。设计团队由以下社群志愿者组成:
 
  乔·艾卜利(Joe Abley),Snake Hill Labs/DyN,加拿大
  亚普·阿克休伊斯(Jaap Akkerhuis),NLNetLabs,荷兰
  约翰·狄根森(John Dickinson),Sinodun Internet Technologies,英国
  杰夫·休斯顿(Geoff Huston),APNIC,澳大利亚
  安德烈·苏利(Ondrej Sury),CZ.NIC,捷克共和国
  保罗·胡特斯(Paul Wouters),No Hats/Red Hat,荷兰
  米谷嘉朗(Yoshiro Yoneya,JPRS,日本
 
  ICANN对设计团队的辛勤工作深表感谢。