ASSINATURA DE LINHA DE ENTRADA DE DUSSEC

IPC Classification

Priority claims

Abstract

ASSINATURA DE LINHA DE ENTRADA DE DNSSEC Sistemas e métodos de realização de uma assinatura de DNSSEC em incrementos em uma escada rolante são descritos, nos quais as operações de assinatura digital podem ser realizadas como parte de uma transação única incluindo operações de adicionar, atualizar e/ou apagar DNS e similares. Os métodos de exemplo podem incluir o recebimento de um comando de domínio a partir de um requisitante, o comando de domínio incluindo um identificador do domínio. O comando de domínio recebido pode ser executado com respeito aos dados armazenados pela entidade de registro para o domínio. Como parte de uma transação individual incluindo a execução do comando de domínio, a entidade de registro também pode assinar itens de registro de DNSSEC para o domínio usando uma chave privada de um servidor de autoridade. Após os itens de registro de DNSSEC terem sido assinados, a entidade de registro pode publicar em incrementos os itens de registro de DNSSEC assinados para um servidor em separado. Os métodos de exemplo também podem incluir operações "laterais" nas quais, por exemplo, as operações de adicionar, atualizar e/ou apagar podem ser executadas nos dados armazenados em um banco de dados de entidade de registro e reportados para um requisitante, antes da aplicação de assinaturas digitais aos dados de DNSSEC. Após reportar que as instruções foram executadas, a entidade de registro pode gerar uma assinatura digital com base nas mudanças de adicionar, atualizar e/ou apagar, e conferir confiança à assinatura digital para um banco de dados de resolução de entidade de registro.