[发明专利]安全资源名称解析

权利要求书

1.一种方法，包括：

2.接受(302)网络资源(108)的第一标识符作为输入；

3.咨询(306、400)各组解析参数的集合(104、200A、200B)来确定适用于所述第一标识符的一组适用的解析参数；以及

4.获得(308)所述网络资源(108)的第二标识符，所述获得包括进行名称解析过程(500)来基于所述第一标识符确定所述网络资源(108)的第二标识符，其中所述名称解析过程(500)由所述一组适用的解析参数来支配。

5.如权利要求1所述的方法，其特征在于，所述一组适用的解析参数支配执行所述方法的主机计算设备(102)和所述主机计算设备向其发出名称解析请求的远程计算设备(110)之间的通信。

3.如权利要求2所述的方法，其特征在于，所述获得还包括：

(C1)根据所述一组适用的解析参数向所述远程计算设备(110)发送(506)所述名称解析请求。

4.如权利要求1所述的方法，其特征在于，咨询所述各组解析参数的集合包括：

(B1)将所述网络资源的第一标识符与和所述各组解析参数的每一组相关联的模式进行比较(406)以确定每一组解析参数是否适用于所述第一标识符。

5.如权利要求1所述的方法，其特征在于，所述第一标识符是所述网络资源的文本标识符，所述第二标识符是所述网络资源的数字标识符。

6.如权利要求1所述的方法，其特征在于，所述解析参数包括关于要使用的一种或多种类型的加密的信息。

7.如权利要求1所述的方法，其特征在于，所述解析参数包括在所述名称解析过程期间要与其交换信息的一个或多个网络资源的标识符。

8.如权利要求1所述的方法，其特征在于，所述名称解析过程是根据域名系统(DNS)协议的过程。

9.如权利要求8所述的方法，其特征在于，所述名称解析过程是根据DNS安全扩展(DNSSEC)协议的过程。

10.如权利要求8所述的方法，其特征在于，所述名称解析过程适用于与使用直接访问实现的覆盖网络一起运作。

11.至少一个其上编码了计算机可执行指令的计算机可读存储介质(906)，所述计算机可执行指令在被执行时使得计算机(902)执行一种方法，所述方法包括：

(A)从应用程序(908)接受(302)能经由网络访问的网络资源(108)的域名作为输入；

(B)从各组解析参数的集合(104、200A、200B)中确定一组适用的解析参数；

(C)根据所述一组适用的解析参数建立到网络上的域名服务(DNS)服务器的连接(502)，所述DNS服务器由所述一组适用的解析参数来标识；

(D)根据所述一组适用的解析参数将DNS查询传递(506)到所述DNS服务器；

(E)从所述DNS服务器接收(508)包括所述网络资源的数字标识符的响应；以及

(F)将所述数字标识符(514)提供给所述应用程序。

13.如权利要求11所述的至少一个计算机可读存储介质，其特征在于，所述方法还包括：

确认(510)所述响应是根据所述解析参数生成的；以及

如果所述响应不是根据所述解析参数生成的，则不将所述数字标识符提供(516)给所述应用程序。

14.如权利要求11所述的至少一个计算机可读存储介质，其特征在于，确认所述响应是根据所述解析参数生成的包括确定(510)所述响应是根据所述DNS安全扩展(DNSSEC)协议被证实的。

15.如权利要求14所述的至少一个计算机可读存储介质，其特征在于，根据所述一组适用的解析参数将DNS查询传递(508)到所述DNS服务器包括根据由所述一组适用的解析参数标识的加密技术来加密通信。