CN114979071B - 动态域名配置方法、装置、电子设备及存储介质 - Google Patents

动态域名配置方法、装置、电子设备及存储介质 Download PDF

Info

Publication number
CN114979071B
CN114979071B CN202210687463.4A CN202210687463A CN114979071B CN 114979071 B CN114979071 B CN 114979071B CN 202210687463 A CN202210687463 A CN 202210687463A CN 114979071 B CN114979071 B CN 114979071B
Authority
CN
China
Prior art keywords
domain name
information
client device
name server
address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202210687463.4A
Other languages
English (en)
Other versions
CN114979071A (zh
Inventor
潘蓝兰
王欢
叶海玲
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangdong Oppo Mobile Telecommunications Corp Ltd
Original Assignee
Guangdong Oppo Mobile Telecommunications Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangdong Oppo Mobile Telecommunications Corp Ltd filed Critical Guangdong Oppo Mobile Telecommunications Corp Ltd
Priority to CN202210687463.4A priority Critical patent/CN114979071B/zh
Publication of CN114979071A publication Critical patent/CN114979071A/zh
Application granted granted Critical
Publication of CN114979071B publication Critical patent/CN114979071B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Abstract

本申请公开了一种动态域名配置方法、装置、移动终端及存储介质。其中,方法应用于客户端设备,所述方法包括:基于第一密钥对中的私钥,对第一信息的第一数字摘要进行加密,得到第二信息;所述第一信息至少包括第一IP地址及第一校验值;所述第一校验值由权威域名服务器下发至所述客户端设备;向所述权威域名服务器发送所述第一信息与所述第二信息;其中,所述权威域名服务器在校验出所述第一信息的第一数字摘要与第二数字摘要一致的情况下为所述客户端设备的动态域名配置所述第一IP地址;所述第一数字摘要由所述权威域名服务器基于所述第一密钥对中的公钥对所述第二信息解密得到。

Description

动态域名配置方法、装置、电子设备及存储介质
技术领域
本申请涉及网络技术领域,尤其涉及一种动态域名配置方法、装置、电子设备及存储介质。
背景技术
运营商分配给客户端设备的IP地址可能动态调整,客户端设备需要通过存储的服务器账号与密码,将客户端设备最新的IP地址发送给服务器进行更新,容易泄露服务器的账号与密码,导致对动态域名的IP地址更新存在安全问题。
发明内容
有鉴于此,本申请实施例提供一种动态域名配置方法、装置、电子设备及存储介质,以至少解决相关技术的动态域名的IP地址更新存在安全问题。
本申请实施例的技术方案是这样实现的:
本申请实施例提供了一种动态域名配置方法,应用于客户端设备,所述方法包括:
基于第一密钥对中的私钥,对第一信息的第一数字摘要进行加密,得到第二信息;所述第一信息至少包括第一IP地址及第一校验值;所述第一校验值由权威域名服务器下发至所述客户端设备;
向所述权威域名服务器发送所述第一信息与所述第二信息;其中,
所述权威域名服务器在校验出所述第一信息的第一数字摘要与第二数字摘要一致的情况下为所述客户端设备的动态域名配置所述第一IP地址;所述第一数字摘要由所述权威域名服务器基于所述第一密钥对中的公钥对所述第二信息解密得到。
本申请实施例还提供了另一种动态域名配置方法,应用于权威域名服务器,所述方法包括:
接收客户端设备发送的第一信息与第二信息;所述第一信息至少包括第一IP地址及第一校验值;所述第二信息表征所述客户端设备基于第一密钥对中的私钥对所述第一信息的第一数字摘要进行加密的加密结果;
基于所述第一密钥对中的公钥对所述第二信息进行解密,得到所述第一数字摘要;
在所述第一数字摘要与第二数字摘要一致的情况下,为所述客户端设备的动态域名对应配置所述第一IP地址;所述第二数字摘要是基于接收的所述第一信息得到。
本申请实施例还提供了一种动态域名配置装置,应用于客户端设备,所述装置包括:
加密单元,用于基于第一密钥对中的私钥,对第一信息的第一数字摘要进行加密,得到第二信息;所述第一信息至少包括第一IP地址及第一校验值;所述第一校验值由权威域名服务器下发至所述客户端设备;
发送单元,用于向所述权威域名服务器发送所述第一信息与所述第二信息;其中,
所述权威域名服务器在校验出所述第一信息的第一数字摘要与第二数字摘要一致的情况下为所述客户端设备的动态域名配置所述第一IP地址;所述第一数字摘要由所述权威域名服务器基于所述第一密钥对中的公钥对所述第二信息解密得到。
本申请实施例还提供了另一种动态域名配置装置,应用于权威域名服务器,所述装置包括:
接收单元,用于接收客户端设备发送的第一信息与第二信息;所述第一信息至少包括第一IP地址及第一校验值;所述第二信息表征所述客户端设备基于第一密钥对中的私钥对所述第一信息的第一数字摘要进行加密的加密结果;
解密单元,用于基于所述第一密钥对中的公钥对所述第二信息进行解密,得到所述第一数字摘要;
配置单元,用于在所述第一数字摘要与第二数字摘要一致的情况下,为所述客户端设备的动态域名对应配置所述第一IP地址;所述第二数字摘要是基于接收的所述第一信息得到。
本申请实施例还提供了一种电子设备,包括:处理器和用于存储能够在处理器上运行的计算机程序的存储器,
其中,所述处理器用于运行所述计算机程序时,执行上述任一方法的步骤。
本申请实施例还提供了一种计算机可读存储介质,其上存储有计算机程序,所述计算机程序被处理器执行时实现上述任一方法的步骤。
在本申请实施例中,客户端设备可以基于第一密钥对中的密钥,对第一信息的第一数字摘要进行加密,得到第二信息,向权威域名服务器发送第一信息与第二信息,使权威域名服务器在校验出第一信息的第一数字摘要与第二数字摘要一致的情况下为客户端设备的动态域名配置第一IP地址,能够客户端设备生成的第一密钥对中的私钥与公钥使权威域名服务器为动态域名配置对应的IP地址,保证了动态域名配置的安全性的同时,避免了安全信息的泄露。
附图说明
图1为相关技术中动态域名配置系统的示意图;
图2为相关技术中利用动态域名远程控制家居设备的流程示意图;
图3为本申请一实施例提供的动态域名配置的实现流程示意图;
图4为本申请又一实施例提供的动态域名配置的实现流程示意图;
图5为本申请一实施例提供的客户端设备接收权威域名服务器下发的第一校验值的流程示意图;
图6为本申请一实施例提供的动态域名配置的实现流程示意图;
图7为本申请一实施例提供的权威域名服务器对第二信息的验证流程;
图8为本申请一实施例提供的动态域名配置的实现流程示意图;
图9为本申请又一实施例提供的动态域名配置的实现流程示意图;
图10为本申请一实施例提供的公钥登记的流程示意图;
图11为本申请一实施例提供的动态域名配置的流程示意图;
图12为本申请一实施例提供的动态域名配置装置的结构示意图;
图13为本申请又一实施例提供的动态域名配置装置的结构示意图;
图14为本申请一实施例提供的移动终端的硬件组成结构示意图。
具体实施方式
下面结合附图及具体实施例对本申请作进一步详细的说明。
以下描述中,为了说明而不是为了限定,提出了诸如特定系统结构、技术之类的具体细节,以便透彻理解本申请实施例。然而,本领域的技术人员应当清楚,在没有这些具体细节的其他实施例中也可以实现本申请。在其他情况中,省略对众所周知的系统、装置以及方法的详细说明,以免不必要的细节妨碍本申请的描述。
需要说明的是,本申请实施例所记载的技术方案之间,在不冲突的情况下,可以任意组合。
另外,在本申请实施例中,“第一”、“第二”等是用于区别类似的对象,而不必用于描述特定的顺序或先后次序。
在对本申请实施例的技术方案进行详细说明之前,首先对相关技术中的动态域名配置进行简单说明。
图1为相关技术中动态域名配置系统的示意图,其中,动态域名配置系统包括客户端设备、网站服务器与权威域名服务器。具体的动态域名配置流程如下:
步骤1:用户在本地域名上注册账号(记为DDNS_User)、密码(记为DDNS_Password),并注册一个动态域名(记为xxx.someddns.com)。
步骤2:将DDNS_User与DDNS_Password保存在客户端设备中。
步骤3:在客户端设备使用运营商的服务连网时,运营商会为客户端设备分配一个IP地址(记为IP_A)。
步骤4:客户端设备使用已保存的DDNS_User与DDNS_Password,登录网站服务器,登记动态域名xxx.someddns.com的IP地址为IP_A。
步骤5:本地域名服务器向客户端设备返回动态域名的登记结果。
步骤6:本地域名服务器向权威域名服务器请求更新动态域名xxx.someddns.com的IP地址为IP_A。
步骤7:权威域名服务器将动态域名的xxx.someddns.com的IP地址更新为IP_A。
步骤8:权威域名服务器将更新结果返回至网站服务器。
假设运营商为客户端设备分配了一个新的IP地址(记为IP_B),客户端设备会将IP_B登记到网站服务器,对应的动态域名配置流程如下:
步骤1:客户端设备使用已保存的DDNS_User与DDNS_Password,登录网站服务器,登记动态域名xxx.someddns.com的IP地址为IP_B。
步骤2:本地域名服务器向客户端设备返回动态域名的登记结果。
步骤3:本地域名服务器向权威域名服务器请求更新动态域名xxx.someddns.com的IP地址为IP_B。
步骤7:权威域名服务器将动态域名的xxx.someddns.com的IP地址更新为IP_B。
步骤8:权威域名服务器将更新结果返回至本地域名服务器。
在一种应用场景中,用户会使用移动终端,通过客户端设备远程控制家居设备(例如扫地机器人),由于运营商为客户端设备分配的IP地址存在动态调整的情况,移动终端必须实时获取客户端设备的最新IP地址,才能实现对家居设备的远程控制。如图2所示,图2示出了利用动态域名远程控制家居设备的流程示意图。
步骤1:家居控制服务向本地域名服务器查询客户端设备域名的xxx.someddns.com的IP地址。
步骤2:本地域名服务器向权威域名服务器查询客户端设备域名的xxx.someddns.com的IP地址。
步骤3:权威域名服务器向本地服务器返回客户端设备域名的xxx.someddns.com的IP地址。
步骤4:本地服务器向移动终端返回客户端设备域名的xxx.someddns.com的IP地址。
步骤5:移动终端根据客户端设备域名的xxx.someddns.com的IP地址,连接客户端设备,与客户端设备建立远程安全连接,发布用于控制家居设备的控制指令。
步骤6:客户端设备转发移动终端的控制指令数据包至家居设备。
步骤7:家居设备执行控制指令,将执行结果数据包返回至客户端设备。
步骤8:客户端设备将执行结果数据包发送至移动终端。
在现有技术中,需要客户端设备保存用户在网站服务器上的账号、密码以进行动态域名配置,而当客户端设备出现安全漏洞时,容易导致保存的网站服务器的账号与密码泄露,导致对动态域名的IP地址更新存在安全问题。在进行动态域名配置的过程中,需要网站服务器与权威域名服务器的共同配合,当网站服务器与权威域名服务器部署在不同的区域时,容易存在更新时延的问题,导致动态域名的IP地址更新失败。
基于此,在本申请实施例中,客户端设备不需要基于服务器的账号与密码向服务器申请登记或更新动态域名的IP地址,保证了动态域名配置的安全性。
下面结合附图及具体实施例对本申请作进一步详细的说明。
本申请实施例提供了一种动态域名配置方法,图3为本申请实施例的动态域名配置方法的一种流程示意图。如图3所示,所述应用于客户端设备,所述方法包括:
S301:基于第一密钥对中的私钥,对第一信息的第一数字摘要进行加密,得到第二信息。
客户端设备通过单向散列函数处理第一信息,能够得到128位的第一数字摘要,第一信息与第一数字摘要之间存在对应关系,如果第一信息发生变化,对应生成的第一数字摘要也会发生变化,因此利用第一数字摘要能够识别第一信息。在实际应用中,第二信息实质上为第一信息的数字签名,对第一信息的第一数字摘要进行加密可以选择不同的数字签名算法进行。
在本实施例中,第一校验值是由权威域名服务器下发至客户端设备,权威域名服务器能够通过第一校验值对客户端设备进行校验,从而确定权威域名服务器与客户端设备之间的通信是否安全。
在权威域名服务器可以确定客户端设备的动态域名的情况下,例如,权威域名服务器通过客户端设备的设备信息等,可以确定与权威域名服务器通信的客户端设备的动态域名,在这种情况下,权威域名服务器在为客户端设备的动态域名进行配置时,客户端设备提供的第一信息需要包括第一IP地址及第一校验值。
在权威域名服务器无法确定客户端设备的动态域名的情况下,权威域名服务器在为客户端设备的动态域名进行配置时,客户端设备提供的第一信息需要包括第一IP地址、客户端设备的动态域名及第一校验值。
在本实施例中,第一IP地址是运营商分配给客户端设备的动态域名的IP地址。
客户端设备利用第一密钥对中的私钥对第一数字摘要进行加密,得到第二信息,其中,第二信息是一份加密的第一数字摘要。
S302:向所述权威域名服务器发送第一信息与第二信息。
客户端设备将第一信息与第二信息打包发送给权威域名服务器,其中,第一信息至少包括客户端设备动态域名的第一IP地址与第一校验值,第二信息是第一信息的第一数字摘要的加密结果,从而可以使权威域名服务器对第二信息进行验证保障了客户端设备与权威域名服务器通信的安全性,其中,权威域名服务器对第二信息的验证实质上是对数字签名进行验证,是将权威域名服务器基于第一密钥对的公钥对第二信息解密得到的第一数字摘要,与权威域名服务器基于接收的第一信息生成的第二数字摘要进行验证,在第一数字摘要与第二数字摘要一致的情况下,权威域名服务器利用第一信息为客户端设备的动态域名配置第一IP地址。
在家居控制场景下,客户端设备可以为家居路由器,家居路由器通过向权威域名服务器发送第一信息与第二信息,权威域名服务器能够通过第一信息与第二信息登记家居路由器动态域名的IP地址,使移动终端可以通过家居路由器的IP地址与家居路由器建立连接,进而可以实现远程控制不同的家居设备。
在本实施例中,客户端设备直接与权威域名服务器进行通信,由权威域名服务器完成为客户端设备的动态域名配置IP地址,能够避免在动态域名配置的过程中本地域名服务器与权威域名服务器的通信开销。
在上述实施例中,客户端设备基于第一密钥对中的私钥,对第一信息的第一数字摘要进行加密,得到第二信息,向权威域名服务器发送第一信息与第二信息,使权威域名服务器基于第一密钥对中的公钥对第二信息进行验证,在第一数字摘要与第二数字摘要一致的情况下,权威域名服务器为客户端设备的动态域名配置IP地址,不需要在客户端设备上存储服务器的账号与密码,并且,通过密钥对处理动态域名的配置,能够保障客户端设备与动态域名服务器之间通信的安全,保证了动态域名配置的安全性的同时,避免了安全信息的泄露。
在一实施例中,如图4所示,在基于第一密钥对中的私钥,对第一信息的第一数字摘要进行加密,得到第二信息之前,所述方法还包括:
S401:生成第一密钥对。
客户端设备生成的第一密钥对是用于动态域名配置,客户端设备可以通过密钥对的算法生成第一密钥对,例如RSA加密算法、椭圆加密算法(ECC,Elliptic curvecryptography)。
S402:将第一密钥对中的公钥发出。
客户端设备将第一密钥对中的公钥发出,使权威域名服务器可以将客户端设备的动态域名与公钥绑定,从而权威域名服务器能够利用公钥对第二信息进行校验,完成为客户端设备的动态域名配置第一IP地址。
在实际应用中,根据用户需求可以随时生成第一公钥对,并将公钥发出以使权威域名服务器对公钥进行登记,例如,在用户更换客户端设备的场景中,用户可以利用更换后的客户端设备生成新的第一密钥对,利用新的第一密钥对进行客户端设备的动态域名的配置。
在一实施例中,客户端设备可以将第一密钥对发送至本地域名服务器,本地域名服务器能够将公钥与客户端设备的动态域名转发至权威域名服务器,使权威域名服务器将公钥与客户端设备的动态域名保存,从而权威域名服务器能够利用公钥为客户端设备的动态域名配置第一IP地址。
在另一实施例中,客户端设备可以直接将第一密钥对中的公钥发送至权威域名服务器,也就是权威域名服务器直接接收到客户端设备发送的公钥,从而权威域名服务器能够将公钥与客户端设备的动态域名进行绑定。
在一实施例中,图5为客户端设备接收权威域名服务器下发的第一校验值的流程示意图,包括:
S501:向权威域名服务器发送第一请求。
在客户端设备需要通过权威域名服务器登记客户端设备的动态域名对应的IP地址,又或者,客户端设备的动态域名对应的IP地址发生改变时,客户端设备需要通过权威域名服务器更新客户端设备的动态域名对应的IP地址,客户端设备向权威域名服务器发送第一请求,以请求权威域名服务器配置客户端设备的动态域名对应的IP地址。
S502:接收权威域名服务器基于第一请求下发的第一校验值。
本申请实施例还提供了另一种动态域名配置方法,如图6所示,所述方法应用于权威域名服务器,所述方法包括:
S601:接收客户端设备发送的第一信息与第二信息。
权威域名服务器负责解析动态域名,为动态域名配置对应的IP地址,使用户可以通过动态域名访问对应的站点,在本实施例中,权威域名服务器是根据第一信息与第二信息为客户端设备的动态域名配置对应的IP地址,权威域名服务器接收的第一信息至少包括第一IP地址与第一校验值,其中,第一IP地址是客户端设备的动态域名的IP地址。
在权威域名服务器可以确定客户端设备的动态域名的情况下,例如,权威域名服务器通过客户端设备的设备信息等,可以确定与权威域名服务器通信的客户端设备的动态域名,在这种情况下,权威域名服务器接收到的第一信息包括第一IP地址及第一校验值。
在权威域名服务器无法确定客户端设备的动态域名的情况下,权威域名服务器接收到的第一信息包括第一IP地址、客户端设备的动态域名及第一校验值。
权威域名服务器还接收到客户端设备发送的第二信息,其中,第二信息是客户端基于第一密钥对中的私钥对第一信息的第一数字摘要进行加密的结果。
S602:基于第一密钥对中的公钥对第二信息进行解密,得到所述第一数字摘要。
在实际应用中,权威域名服务器接收到的第二信息实质上是第一信息的数字签名,权威域名服务器对第二信息进行验证可以确定接收的第一信息是否被更改,从而能够保证了动态域名配置的安全性。
第二信息是由第一密钥对中的私钥对第一数字摘要加密得到的,权威域名服务器可以利用第一密钥对中的公钥对第二信息进行解密,得到第一数字摘要。
S603:在第一数字摘要与第二数字摘要一致的情况下,为客户端设备的动态域名对应配置第一IP地址。
第一数字摘要是以加密的形式从客户端设备传输至权威域名服务器,权威域名服务器解密得到的第一数字摘要是在客户端设备侧的第一信息(记为第一信息A)的基础上生成的,其中,第一信息A是没有被更改的、具备完整性的。
权威域名服务器通过单向散列函数处理接收到的第一信息(记为第一信息B),能够得到128位的第二数字摘要。在实际应用中,数字摘要与被处理的文件具有对应关系,当被处理的文件发生变化,所产生的数字摘要也会发生变化,基于数字摘要与被处理的文件之间的对应关系,可以通过比较第一数字摘要与第二数字摘要,判断客户端设备的第一信息A与权威域名服务器接收到的第一信息B是否一致。
如图7所示,图7示出了权威域名服务器对第二信息的验证流程。
步骤1:客户端设备利用单向散列函数对第一信息进行处理,得到第一数字摘要。
步骤2:客户端设备利用第一密钥对中的私钥对第一数字摘要加密,得到第二信息。
步骤3:客户端设备将第一信息与第二信息发送至权威域名服务器。
步骤4:权威域名服务器利用单向散列函数对接收的第一信息进行处理,得到第二数字摘要。
步骤5:权威域名服务器利用第一密钥对中的公钥对第二信息进行解密,得到第一数字摘要。
步骤6:权威域名服务器验证第一数字摘要与第二数字摘要是否一致。
在权威域名服务器验证得到第一数字摘要与第二数字摘要一致的情况下,表明了权威域名服务器接收到的第一信息没有被更改,权威域名服务器可以利用第一信息中的第一IP地址,为客户端设备的动态域名配置IP地址。
当第一数字摘要与第二数字摘要不一致的情况下,表明了权威域名服务器接收到的第一信息被更改,权威域名服务器停止为客户端设备的动态域名配置IP地址。在实际应用中,还可以向客户端设备返回配置错误的相关信息。
在上述实施例中,权威域名服务器接收客户端设备发送的第一信息与第二信息,基于第一密钥对中的公钥对第二信息进行解密得到第一数字摘要,在第一数字摘要与第二数字摘要一致的情况下,为客户端设备的动态域名对应配置第一IP地址,使权威域名服务器直接通过与客户端设备的通信为客户端设备的动态域名配置对应的IP地址,降低了通信开销,并且权威域名服务器还可以验证客户端设备发送的信息,进而保证了动态域名配置的安全性,避免了安全信息的泄露。
在一实施例中,如图8所示,在接收客户端设备发送的第一信息与第二信息之前,所述方法还包括:
S801:接收客户端设备发送的第一请求。
其中,第一请求用于请求权威域名服务器配置客户端设备的动态域名对应的IP地址,包括登记客户端设备的动态域名对应的IP地址,和更新客户端设备的动态域名对应的IP地址。
S802:基于第一请求下发第一校验值。
在实际应用中,权威域名服务器下发的第一校验值是随机生成的数值。
在一实施例中,权威域名服务器验证接收到的第一信息中的第一校验值,具体地,验证权威域名服务器基于第一请求下发的第一校验值与第一信息中的第一校验值是否一致。在基于第一请求下发的第一校验值与第一信息中的第一校验值一致的情况下,表明第一信息在传输过程中被更改的可能性较低,进一步地通过第一数字摘要与第二数字摘要进行验证,从而可以通过双重验证确保第一信息的安全性,保证了动态域名配置的数据安全性。
在基于第一请求下发的第一校验值与第一信息中的第一校验值不一致的情况下,表明第一信息在传输过程中已被更改,第一信息中包括的第一IP地址极大几率不是运营商为客户端设备分配的IP地址,权威域名服务器不会根据第一信息中的第一IP地址为客户端设备的动态域名配置对应的IP地址。
在一实施例中,如图9所示,在接收客户端设备发送的第一信息与第二信息之前,所述方法还包括:
S901:接收客户端设备发出的第一密钥对中的公钥。
第一密钥对中的私钥被客户端设备用于加密第一数字摘要,在客户端设备生成第一密钥对后,客户端设备需要将公钥保存至权威域名服务器,使权威域名服务器利用公钥解密第二信息得到第一数字摘要。
在一种实例中,权威域名服务器接收到的公钥是由客户端设备向权威域名服务器直接发出的。
在另一种实例中,客户端设备发出的公钥由本地域名服务器接收,再由本地域名服务器转发至权威域名服务器。
S902:将公钥与客户端设备的动态域名绑定。
权威域名服务器将客户端设备的动态域名与公钥进行绑定,当权威域名服务器接收到客户端设备发送的第二信息的情况下,可以根据客户端设备的动态域名,调用存储的公钥解密第二信息得到第一数字摘要,对第一数字摘要进行校验。
如图10所示,图10示出了一种公钥登记的流程示意图。
步骤1:用户在本地域名服务器上注册账号、密码,并注册一个动态域名。
步骤2:客户端设备生成密钥对。
步骤3:用户使用本地域名服务器的账号与密码登录本地域名服务器,登记密钥对中的公钥。
步骤4:本地域名服务器向权威域名服务器同步客户端设备的域名与公钥。
步骤5:权威域名服务器保存客户端设备的域名与公钥。
步骤6:权威域名服务器向本地域名服务器返回登记结果。
步骤7:本地域名服务器向客户端设备返回登记结果。
本申请还提供了一应用实施例,如图11所示,图11示出了一种动态域名配置的流程示意图。
步骤1:客户端设备从运营商获得第一IP地址。
步骤2:客户端设备请求权威域名服务器为客户端设备的动态域名配置IP地址。
步骤3:权威域名服务器向客户端设备返回第一校验值。
步骤4:客户端设备基于第一密钥对中的私钥,对第一信息的第一数字摘要进行加密,得到第二信息,其中,第一信息至少包括第一IP地址与第一校验值。
步骤5:客户端设备将第一信息和第二信息发送给权威域名服务器。
步骤6:权威域名服务器对比第一校验值。
步骤7:利用公钥对第二信息进行解密,得到第一数字摘要。
步骤8:对第一信息进行处理获取第二数字摘要。
步骤9:确定第一数字摘要与第二数字摘要一致。
步骤10:根据第一信息中的IP地址配置客户端的动态域名的IP地址。
为实现上述动态域名配置方法,如图12所示,本申请实施例还提供了一种动态域名配置装置,应用于客户端设备,所述装置包括:
加密单元1201,用于基于第一密钥对中的私钥,对第一信息的第一数字摘要进行加密,得到第二信息;所述第一信息至少包括第一IP地址及第一校验值;所述第一校验值由权威域名服务器下发至所述客户端设备;
发送单元1202,用于向所述权威域名服务器发送所述第一信息与所述第二信息;其中,
所述权威域名服务器在校验出所述第一信息的第一数字摘要与第二数字摘要一致的情况下为所述客户端设备的动态域名配置所述第一IP地址;所述第一数字摘要由所述权威域名服务器基于所述第一密钥对中的公钥对所述第二信息解密得到。
在一实施例中,所述装置还包括:
生成单元,用于生成所述第一密钥对;
发送单元1202,还用于将所述第一密钥对中的公钥发出,以使所述权威域名服务器将所述客户端设备的动态域名与所述公钥绑定。
在一实施例中,所述发送单元1202在将所述第一密钥对中的公钥发出时,还用于:
将所述第一密钥对中的公钥发送至本地域名服务器,以使所述本地域名服务器将所述公钥转发至所述权威域名服务器,或,
将所述第一密钥对中的公钥发送至所述权威域名服务器。
在一实施例中,所述发送单元1202还用于向所述权威域名服务器发送第一请求;所述第一请求用于请求配置所述客户端设备的动态域名对应的IP地址;
所述装置还包括:
接收单元,用于接收所述权威域名服务器基于所述第一请求下发的所述第一校验值。
实际应用时,加密单元1201、发送单元1202可由动态域名配置装置中的处理器来实现。当然,处理器需要运行存储器中存储的程序来实现上述各程序模块的功能。
需要说明的是,上述图12实施例提供的动态域名配置在进行动态域名配置时,仅以上述各程序模块的划分进行举例说明,实际应用中,可以根据需要而将上述处理分配由不同的程序模块完成,即将装置的内部结构划分成不同的程序模块,以完成以上描述的全部或者部分处理。另外,上述实施例提供的动态域名配置装置与动态域名配置方法实施例属于同一构思,其具体实现过程详见方法实施例,这里不再赘述。
本申请实施例还提供了另一种动态域名配置装置,如图13所示,应用于权威域名服务器,所述装置包括:
接收单元1301,用于接收客户端设备发送的第一信息与第二信息;所述第一信息至少包括第一IP地址及第一校验值;所述第二信息表征所述客户端设备基于第一密钥对中的私钥对所述第一信息的第一数字摘要进行加密的加密结果;
解密单元1302,用于基于所述第一密钥对中的公钥对所述第二信息进行解密,得到所述第一数字摘要;
配置单元1303,用于在所述第一数字摘要与第二数字摘要一致的情况下,为所述客户端设备的动态域名对应配置所述第一IP地址;所述第二数字摘要是基于接收的所述第一信息得到。
在一实施例中,所述接收单元1301还用于接收所述客户端设备发送的第一请求;所述第一请求用于请求配置所述客户端设备的动态域名对应的IP地址;
所述装置还包括:
发送单元,用于基于所述第一请求下发第一校验值。
在一实施例中,所述解密单元1302在基于所述第一密钥对中的公钥对所述第二信息进行解密,得到所述第一数字摘要时,还用于:
在基于所述第一请求下发的第一校验值与所述第一信息中的第一校验值相同的情况下,基于所述第一密钥对中的公钥对所述第二信息进行解密,得到所述第一数字摘要。
在一实施例中,所述接收单元1301还用于接收所述客户端设备发出的所述第一密钥对中的公钥;
所述装置还包括:
绑定单元,用于将所述公钥与所述客户端设备的动态域名绑定。
实际应用时,接收单元1301、解密单元1302、配置单元1303可由动态域名配置装置中的处理器来实现。当然,处理器需要运行存储器中存储的程序来实现上述各程序模块的功能。
需要说明的是,上述图13实施例提供的动态域名配置在进行动态域名配置时,仅以上述各程序模块的划分进行举例说明,实际应用中,可以根据需要而将上述处理分配由不同的程序模块完成,即将装置的内部结构划分成不同的程序模块,以完成以上描述的全部或者部分处理。另外,上述实施例提供的动态域名配置装置与动态域名配置方法实施例属于同一构思,其具体实现过程详见方法实施例,这里不再赘述。
基于上述程序模块的硬件实现,且为了实现本申请实施例的方法,本申请实施例还提供了一种电子设备,图14为本申请实施例电子设备的硬件组成结构示意图,如图14所示,电子设备包括:
通信接口1,能够与其它设备比如网络设备等进行信息交互;
处理器2,与通信接口1连接,以实现与其它设备进行信息交互,用于运行计算机程序时,执行上述一个或多个技术方案提供的动态域名配置方法。而所述计算机程序存储在存储器3上。
当然,实际应用时,电子设备中的各个组件通过总线系统4耦合在一起。可理解,总线系统4用于实现这些组件之间的连接通信。总线系统4除包括数据总线之外,还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见,在图14中将各种总线都标为总线系统4。
本申请实施例中的存储器3用于存储各种类型的数据以支持电子设备的操作。这些数据的示例包括:用于在电子设备上操作的任何计算机程序。
可以理解,存储器3可以是易失性存储器或非易失性存储器,也可包括易失性和非易失性存储器两者。其中,非易失性存储器可以是只读存储器(ROM,Read Only Memory)、可编程只读存储器(PROM,Programmable Read-Only Memory)、可擦除可编程只读存储器(EPROM,Erasable Programmable Read-Only Memory)、电可擦除可编程只读存储器(EEPROM,Electrically Erasable Programmable Read-Only Memory)、磁性随机存取存储器(FRAM,ferromagnetic random access memory)、快闪存储器(Flash Memory)、磁表面存储器、光盘、或只读光盘(CD-ROM,Compact Disc Read-Only Memory);磁表面存储器可以是磁盘存储器或磁带存储器。易失性存储器可以是随机存取存储器(RAM,Random AccessMemory),其用作外部高速缓存。通过示例性但不是限制性说明,许多形式的RAM可用,例如静态随机存取存储器(SRAM,Static Random Access Memory)、同步静态随机存取存储器(SSRAM,Synchronous Static Random Access Memory)、动态随机存取存储器(DRAM,Dynamic Random Access Memory)、同步动态随机存取存储器(SDRAM,SynchronousDynamic Random Access Memory)、双倍数据速率同步动态随机存取存储器(DDRSDRAM,Double Data Rate Synchronous Dynamic Random Access Memory)、增强型同步动态随机存取存储器(ESDRAM,Enhanced Synchronous Dynamic Random Access Memory)、同步连接动态随机存取存储器(SLDRAM,SyncLink Dynamic Random Access Memory)、直接内存总线随机存取存储器(DRRAM,Direct Rambus Random Access Memory)。本申请实施例描述的存储器3旨在包括但不限于这些和任意其它适合类型的存储器。
上述本申请实施例揭示的方法可以应用于处理器2中,或者由处理器2实现。处理器2可能是一种集成电路芯片,具有信号的处理能力。在实现过程中,上述方法的各步骤可以通过处理器2中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器2可以是通用处理器、DSP,或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。处理器2可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本申请实施例所公开的方法的步骤,可以直接体现为硬件译码处理器执行完成,或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于存储介质中,该存储介质位于存储器3,处理器2读取存储器3中的程序,结合其硬件完成前述方法的步骤。
处理器2执行所述程序时实现本申请实施例的各个方法中的相应流程,为了简洁,在此不再赘述。
在示例性实施例中,本申请实施例还提供了一种存储介质,即计算机存储介质,具体为计算机可读存储介质,例如包括存储计算机程序的存储器3,上述计算机程序可由处理器2执行,以完成前述方法所述步骤。计算机可读存储介质可以是FRAM、ROM、PROM、EPROM、EEPROM、Flash Memory、磁表面存储器、光盘、或CD-ROM等存储器。
在本申请所提供的几个实施例中,应该理解到,所揭露的装置、终端和方法,可以通过其它的方式实现。以上所描述的设备实施例仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,如:多个单元或组件可以结合,或可以集成到另一个系统,或一些特征可以忽略,或不执行。另外,所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口,设备或单元的间接耦合或通信连接,可以是电性的、机械的或其它形式的。
上述作为分离部件说明的单元可以是、或也可以不是物理上分开的,作为单元显示的部件可以是、或也可以不是物理单元,即可以位于一个地方,也可以分布到多个网络单元上;可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。
另外,在本申请各实施例中的各功能单元可以全部集成在一个处理单元中,也可以是各单元分别单独作为一个单元,也可以两个或两个以上单元集成在一个单元中;上述集成的单元既可以采用硬件的形式实现,也可以采用硬件加软件功能单元的形式实现。
本领域普通技术人员可以理解:实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成,前述的程序可以存储于一计算机可读取存储介质中,该程序在执行时,执行包括上述方法实施例的步骤;而前述的存储介质包括:移动存储设备、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
或者,本申请上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时,也可以存储在一个计算机可读取存储介质中。基于这样的理解,本申请实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台电子设备(可以是个人计算机、服务器、或者网络设备等)执行本申请各个实施例所述方法的全部或部分。而前述的存储介质包括:移动存储设备、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述,仅为本申请的具体实施方式,但本申请的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本申请揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本申请的保护范围之内。因此,本申请的保护范围应以所述权利要求的保护范围为准。

Claims (12)

1.一种动态域名配置方法,其特征在于,应用于客户端设备,所述方法包括:
基于第一密钥对中的私钥,对第一信息的第一数字摘要进行加密,得到第二信息;所述第一信息至少包括第一IP地址及第一校验值;所述第一校验值由权威域名服务器下发至所述客户端设备;
向所述权威域名服务器发送所述第一信息与所述第二信息;其中,
所述权威域名服务器在校验出所述第一信息的第一数字摘要与第二数字摘要一致的情况下为所述客户端设备的动态域名配置所述第一IP地址;所述第一数字摘要由所述权威域名服务器基于所述第一密钥对中的公钥对所述第二信息解密得到;所述第二数字摘要是基于所述权威域名服务器接收到的第一信息得到的。
2.根据权利要求1所述的方法,其特征在于,在基于第一密钥对中的私钥,对第一信息的第一数字摘要进行加密,得到第二信息之前,所述方法还包括:
生成所述第一密钥对;
将所述第一密钥对中的公钥发出,以使所述权威域名服务器将所述客户端设备的动态域名与所述公钥绑定。
3.根据权利要求2所述的方法,其特征在于,所述将所述第一密钥对中的公钥发出,包括:
将所述第一密钥对中的公钥发送至本地域名服务器,以使所述本地域名服务器将所述公钥转发至所述权威域名服务器,或,
将所述第一密钥对中的公钥发送至所述权威域名服务器。
4.根据权利要求1所述的方法,其特征在于,在基于第一密钥对中的私钥,对所述第一信息的第一数字摘要进行加密,得到第二信息之前,所述方法还包括:
向所述权威域名服务器发送第一请求;所述第一请求用于请求配置所述客户端设备的动态域名对应的IP地址;
接收所述权威域名服务器基于所述第一请求下发的所述第一校验值。
5.一种动态域名配置方法,其特征在于,应用于权威域名服务器,所述方法包括:
接收客户端设备发送的第一信息与第二信息;所述第一信息至少包括第一IP地址及第一校验值;所述第二信息表征所述客户端设备基于第一密钥对中的私钥对所述第一信息的第一数字摘要进行加密的加密结果;
基于所述第一密钥对中的公钥对所述第二信息进行解密,得到所述第一数字摘要;
在所述第一数字摘要与第二数字摘要一致的情况下,为所述客户端设备的动态域名对应配置所述第一IP地址;所述第二数字摘要是基于接收的所述第一信息得到。
6.根据权利要求5所述的方法,其特征在于,在接收客户端设备发送的第一信息与第二信息之前,所述方法还包括:
接收所述客户端设备发送的第一请求;所述第一请求用于请求配置所述客户端设备的动态域名对应的IP地址;
基于所述第一请求下发第一校验值。
7.根据权利要求6所述的方法,其特征在于,所述基于所述第一密钥对中的公钥对所述第二信息进行解密,得到所述第一数字摘要,包括:
在基于所述第一请求下发的第一校验值与所述第一信息中的第一校验值相同的情况下,基于所述第一密钥对中的公钥对所述第二信息进行解密,得到所述第一数字摘要。
8.根据权利要求5所述的方法,其特征在于,在接收客户端设备发送的第一信息与第二信息之前,所述方法还包括:
接收所述客户端设备发出的所述第一密钥对中的公钥;
将所述公钥与所述客户端设备的动态域名绑定。
9.一种动态域名配置装置,其特征在于,应用于客户端设备,所述装置包括:
加密单元,用于基于第一密钥对中的私钥,对第一信息的第一数字摘要进行加密,得到第二信息;所述第一信息至少包括第一IP地址及第一校验值;所述第一校验值由权威域名服务器下发至所述客户端设备;
发送单元,用于向所述权威域名服务器发送所述第一信息与所述第二信息;其中,
所述权威域名服务器在校验出所述第一信息的第一数字摘要与第二数字摘要一致的情况下为所述客户端设备的动态域名配置所述第一IP地址;所述第一数字摘要由所述权威域名服务器基于所述第一密钥对中的公钥对所述第二信息解密得到;所述第二数字摘要是基于所述权威域名服务器接收到的第一信息得到的。
10.一种动态域名配置装置,其特征在于,应用于权威域名服务器,所述装置包括:
接收单元,用于接收客户端设备发送的第一信息与第二信息;所述第一信息至少包括第一IP地址及第一校验值;所述第二信息表征所述客户端设备基于第一密钥对中的私钥对所述第一信息的第一数字摘要进行加密的加密结果;
解密单元,用于基于所述第一密钥对中的公钥对所述第二信息进行解密,得到所述第一数字摘要;
配置单元,用于在所述第一数字摘要与第二数字摘要一致的情况下,为所述客户端设备的动态域名对应配置所述第一IP地址;所述第二数字摘要是基于接收的所述第一信息得到。
11.一种电子设备,其特征在于,包括:处理器和用于存储能够在处理器上运行的计算机程序的存储器,
其中,所述处理器用于运行所述计算机程序时,执行权利要求1至4或5至8任一项所述方法的步骤。
12.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1至4或5至8任一项所述方法的步骤。
CN202210687463.4A 2022-06-16 2022-06-16 动态域名配置方法、装置、电子设备及存储介质 Active CN114979071B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210687463.4A CN114979071B (zh) 2022-06-16 2022-06-16 动态域名配置方法、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210687463.4A CN114979071B (zh) 2022-06-16 2022-06-16 动态域名配置方法、装置、电子设备及存储介质

Publications (2)

Publication Number Publication Date
CN114979071A CN114979071A (zh) 2022-08-30
CN114979071B true CN114979071B (zh) 2024-03-26

Family

ID=82962978

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210687463.4A Active CN114979071B (zh) 2022-06-16 2022-06-16 动态域名配置方法、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN114979071B (zh)

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102843445A (zh) * 2012-09-29 2012-12-26 北京奇虎科技有限公司 一种浏览器及其进行域名解析的方法
US8656490B1 (en) * 2010-09-14 2014-02-18 Symantec Corporation Safe and secure access to dynamic domain name systems
CN104253793A (zh) * 2013-06-27 2014-12-31 政务和公益机构域名注册管理中心 域名系统的安全扩展的密钥签名密钥和区域签名密钥的更新方法
CN109067768A (zh) * 2018-08-31 2018-12-21 赛尔网络有限公司 一种域名查询安全性的检测方法、系统、设备和介质
CN111818196A (zh) * 2020-07-22 2020-10-23 深圳市有方科技股份有限公司 域名解析方法、装置、计算机设备和存储介质
CN112671779A (zh) * 2020-12-25 2021-04-16 赛尔网络有限公司 基于DoH服务器的域名查询方法、装置、设备及介质
WO2021226894A1 (zh) * 2020-05-13 2021-11-18 深圳市欢太科技有限公司 一种ip地址的更新方法、装置、设备及计算机存储介质
CN114079645A (zh) * 2020-08-13 2022-02-22 华为技术有限公司 注册服务的方法及设备
CN114301677A (zh) * 2021-12-28 2022-04-08 中国电信股份有限公司 秘钥协商方法、装置、电子设备及存储介质
CN114448641A (zh) * 2021-12-30 2022-05-06 北京航天晨信科技有限责任公司 一种隐私加密方法、电子设备、存储介质以及芯片

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8656490B1 (en) * 2010-09-14 2014-02-18 Symantec Corporation Safe and secure access to dynamic domain name systems
CN102843445A (zh) * 2012-09-29 2012-12-26 北京奇虎科技有限公司 一种浏览器及其进行域名解析的方法
CN104253793A (zh) * 2013-06-27 2014-12-31 政务和公益机构域名注册管理中心 域名系统的安全扩展的密钥签名密钥和区域签名密钥的更新方法
CN109067768A (zh) * 2018-08-31 2018-12-21 赛尔网络有限公司 一种域名查询安全性的检测方法、系统、设备和介质
WO2021226894A1 (zh) * 2020-05-13 2021-11-18 深圳市欢太科技有限公司 一种ip地址的更新方法、装置、设备及计算机存储介质
CN111818196A (zh) * 2020-07-22 2020-10-23 深圳市有方科技股份有限公司 域名解析方法、装置、计算机设备和存储介质
CN114079645A (zh) * 2020-08-13 2022-02-22 华为技术有限公司 注册服务的方法及设备
CN112671779A (zh) * 2020-12-25 2021-04-16 赛尔网络有限公司 基于DoH服务器的域名查询方法、装置、设备及介质
CN114301677A (zh) * 2021-12-28 2022-04-08 中国电信股份有限公司 秘钥协商方法、装置、电子设备及存储介质
CN114448641A (zh) * 2021-12-30 2022-05-06 北京航天晨信科技有限责任公司 一种隐私加密方法、电子设备、存储介质以及芯片

Also Published As

Publication number Publication date
CN114979071A (zh) 2022-08-30

Similar Documents

Publication Publication Date Title
JP6197000B2 (ja) システム、車両及びソフトウェア配布処理方法
US10567370B2 (en) Certificate authority
CN102546176B (zh) 在多主体环境中支持dns安全
JP2020080530A (ja) データ処理方法、装置、端末及びアクセスポイントコンピュータ
US10637818B2 (en) System and method for resetting passwords on electronic devices
JP6471112B2 (ja) 通信システム、端末装置、通信方法、及びプログラム
US9438583B2 (en) Certificate generation method, certificate generation apparatus, information processing apparatus, and communication device
CN112995138B (zh) 一种数据通信方法、装置、电子设备及可读存储介质
US20170359170A1 (en) Workload encryption key
JP6440334B2 (ja) システム、車両及びソフトウェア配布処理方法
CN113703911B (zh) 一种虚拟机迁移方法、装置、设备、存储介质
US20210051029A1 (en) Reestablishing secure communication with a server after the server's certificate is renewed with a certificate authority unknown to the client
CN110771087B (zh) 私钥更新
CN114095919A (zh) 一种基于车联网的证书授权处理方法及相关设备
CN114979071B (zh) 动态域名配置方法、装置、电子设备及存储介质
JP2021002798A (ja) 設備装置、空気調和機、照明装置、空気調和機コントローラ、携帯装置、及び通信システム
US11570008B2 (en) Pseudonym credential configuration method and apparatus
CN114338091A (zh) 数据传输方法、装置、电子设备及存储介质
JP2024501326A (ja) アクセス制御方法、装置、ネットワーク側機器、端末及びブロックチェーンノード
CN110324290B (zh) 网络设备认证的方法、网元设备、介质及计算机设备
JP5175541B2 (ja) ネットワークを介した動作をセキュリティ保護する方法および関連装置
JP4202980B2 (ja) モジュール起動装置、方法およびシステム
JP2018026874A (ja) データ提供システム及びデータ提供方法
CN116566716A (zh) 云端系统认证方法、第三方系统认证方法、装置、设备
CN117728958A (zh) 一种通信方法、装置和系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant