[发明专利]域名记录验证方法及装置

权利要求书

1.一种域名记录验证方法，其特征在于，包括：

网络节点接收服务器发送的签名信息、公钥信息和注册信息，所述注册信息包括所述服务器的域名、IP地址和注册时间，其中，所述网络节点为对等网络中的对等节点；

所述网络节点采用所述公钥信息对所述签名信息进行验证；

如果验证通过，则所述网络节点查询历史记录中是否存储有所述域名信息和所述IP地址信息的对应关系；

所述网络节点检测所述IP地址信息和承载所述注册信息的报文的源IP地址是否一致；

若所述历史记录中没有存储所述域名信息和所述IP地址信息的对应关系，且所述IP地址信息和承载所述注册信息的报文的源IP地址一致，则所述网络节点将所述服务器的公钥信息和注册信息存储到所述历史记录中。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述网络节点向域名服务器发送域名解析请求，所述域名解析请求中包括所述服务器的域名；

所述网络节点接收所述域名服务器发送的IP地址，并比较所述域名服务器发送的IP地址和所述注册信息中的IP地址是否一致。

3.根据权利要求1或2所述的方法，其特征在于，所述网络节点将所述服务器的公钥信息和注册信息存储到所述历史记录中之后，还包括：

所述网络节点采用自己的私钥对所述服务器的注册信息进行加密得到加密后的加密信息；

所述网络节点将所述加密信息发送给所述网络节点中的其他对等节点。

4.根据权利要求3所述的方法，其特征在于，还包括：

所述网络节点接收所述服务器发送的更新信息，所述更新信息包括公钥信息和新的注册信息，所述新的注册信息包括所述服务器的域名、更新后的IP地址和新的注册时间。

5.根据权利要求4所述的方法，其特征在于，所述网络节点接收所述服务器发送的更新信息之后，还包括：

所述网络节点检测所述更新信息中的公钥信息和所述历史记录中所述服务器的公钥信息是否一致；

若所述更新信息中的公钥信息和所述历史记录中所述服务器的公钥信息一致，则所述网络节点用所述新的注册信息更新所述历史记录中所述服务器的注册信息。

6.一种域名记录验证装置，其特征在于，所述域名记录验证装置应用于网络节点,所述装置包括：

接收模块，用于接收服务器发送的签名信息、公钥信息和注册信息，所述注册信息包括所述服务器的域名、IP地址和注册时间，其中，所述网络节点为对等网络中的对等节点；

验证模块，用于采用所述公钥信息对所述签名信息进行验证；

查询模块，用于查询历史记录中是否存储有所述域名信息和所述IP地址信息的对应关系；

检测模块，用于检测所述IP地址信息和承载所述注册信息的报文的源IP地址是否一致；

存储模块，用于当所述历史记录中没有存储所述域名信息和所述IP地址信息的对应关系，且所述IP地址信息和承载所述注册信息的报文的源IP地址一致时，将所述服务器的公钥信息和注册信息存储到所述历史记录中。

7.根据权利要求6所述的域名记录验证装置，其特征在于，还包括：发送模块和比较模块；

所述发送模块用于向域名服务器发送域名解析请求，所述域名解析请求中包括所述服务器的域名；

所述接收模块还用于接收所述域名服务器发送的IP地址；

所述比较模块用于比较所述域名服务器发送的IP地址和所述注册信息中的IP地址是否一致。

8.根据权利要求7所述的域名记录验证装置，其特征在于，还包括：

加密模块，用于采用私钥对所述服务器的注册信息进行加密得到加密后的加密信息；

所述发送模块还用于将所述加密信息发送给所述网络节点中的其他对等节点。

9.根据权利要求8所述的域名记录验证装置，其特征在于，所述接收模块还用于接收所述服务器发送的更新信息，所述更新信息包括公钥信息和新的注册信息，所述新的注册信息包括所述服务器的域名、更新后的IP地址和新的注册时间。

10.根据权利要求9所述的域名记录验证装置，其特征在于，还包括：更新模块；

所述检测模块还用于检测所述更新信息中的公钥信息和所述历史记录中所述服务器的公钥信息是否一致；

所述更新模块用于当所述更新信息中的公钥信息和所述历史记录中所述服务器的公钥信息一致时，用所述新的注册信息更新所述历史记录中所述服务器的注册信息。