[发明专利]基于DoH服务器的域名查询方法、装置、设备及介质

权利要求书

1.一种基于DoH服务器的域名查询方法，包括：

采用椭圆曲线公钥密码算法或非对称加密算法为所有待查询的域名配置密钥对，其中，每一个域名对应唯一一对密钥对，且每个域名之间密钥对不同；

接收客户端发送的HTTPS域名查询请求，根据所述HTTPS域名查询请求对用户身份进行认证；

对于认证通过的用户，判断所述用户是否有权限访问所述HTTPS域名查询请求对应的内容；

对于有权限的用户，获取所述用户所查询的域名对应的密钥对信息，其中，所述密钥对信息包括一一对应的公钥与私钥；

将所述公钥发送至所述客户端，并将所述HTTPS域名查询请求发送至域名解析服务器进行域名解析；

接收所述域名解析服务器域名查询响应信息，根据所述域名查询响应信息及所述私钥生成所查询域名的签名信息，将所述域名查询响应信息及所述签名信息发送至所述客户端，使所述客户端根据所述公钥对所述签名信息进行验证，验证通过，获取所述域名查询响应信息。

2.根据权利要求1所述的域名查询方法，其中，所述根据所述HTTPS域名查询请求对用户身份进行认证包括：

根据数据信息、IP地址信息、MAC地址信息、操作系统信息对所述HTTPS域名查询请求包含的身份信息进行认证，其中，所述数据信息包括用户名和/或密码和/或验证码和/或指纹。

3.根据权利要求1所述的域名查询方法，其中，在所述接收客户端发送的HTTPS域名查询请求之后，所述方法还包括：

通过HTTPS方式建立所述客户端与所述DoH服务器之间的安全连接通道。

4.根据权利要求1所述的域名查询方法，其中，所述方法还包括：

记录域名查询成功的结果信息或查询失败的结果信息。

5.一种基于DoH服务器的域名查询装置，包括：

配置模块，用于采用椭圆曲线公钥密码算法或非对称加密算法为所有待查询的域名配置密钥对，其中，每一个域名对应唯一一对密钥对，且每个域名之间密钥对不同；

认证模块，用于接收客户端发送的HTTPS域名查询请求，根据所述HTTPS域名查询请求对用户身份进行认证；

判断模块，用于对于认证通过的用户，判断所述用户是否有权限访问所述HTTPS域名查询请求对应的内容；

获取模块，用于对于有权限的用户，获取所述用户所查询的域名对应的密钥对信息，其中，所述密钥对信息包括一一对应的公钥与私钥；

转发模块，用于将所述公钥发送至所述客户端，并将所述HTTPS域名查询请求发送至域名解析服务器进行域名解析；

接收模块，用于接收所述域名解析服务器域名查询响应信息；

生成模块，用于根据所述域名查询响应信息及所述私钥生成所查询域名的签名信息，将所述域名查询响应信息及所述签名信息发送至所述客户端，使所述客户端根据所述公钥对所述签名信息进行验证，验证通过，获取所述域名查询响应信息。

6.一种电子设备，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至4中任一项所述的方法。

7.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器实现权利要求1至4中任一项所述的方法。