基于DHCP的DNS服务器公钥分发机制

摘要

本发明是一种基于DHCP服务的DNS服务器公钥分发机制，包括公钥的发送方式以及公钥的存储方式，本发明可用于解决DNS消息加密过程中密钥分发的问题，本发明提出的公钥分发技术可将DNS服务器的公钥装进DHCP消息的选项中，通过DHCP服务进行分发，公钥可以是在DHCP为用户配置IP地址时发给用户，也可以是在用户请求DNS服务器配置参数时，发送给用户；本方法适用于DHCP和DHCPv6场景。

主权项

基于DHCP的DNS服务器公钥分发机制，其特征在于，包括：ISP为每一个DNS服务器配置唯一的公钥和私钥，私钥由各个DNS服务器自己保管，公钥均存放于DHCP服务器上；DHCP服务器通过将包含DNS服务器公钥的公钥选项加在DHCP消息中发给用户，为用户配置DNS服务器的公钥。