DNS協(xié)議中隱私保護技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，用戶對于網(wǎng)絡(luò)資源的需求和依賴也與日俱增。為了解決人類可識別的文字和機器可識別的數(shù)字之間所產(chǎn)生的矛盾，域名系統(tǒng)（Domain Name System，DNS）從其出現(xiàn)起就承擔(dān)著不可缺失的關(guān)鍵作用。然而，新型的網(wǎng)絡(luò)服務(wù)和層出不窮的網(wǎng)絡(luò)黑客攻擊手段使傳統(tǒng)DNS的安全性不斷受到挑戰(zhàn)和沖擊。如何通過優(yōu)化相關(guān)流程、查找協(xié)議漏洞等手段實現(xiàn)增強系統(tǒng)可靠性的目標(biāo)，正在得到了學(xué)術(shù)界和工業(yè)界的廣泛關(guān)注。
　　本論文針對網(wǎng)絡(luò)安全

2、背景下的用戶隱私性問題開展研究。通過深入分析互聯(lián)網(wǎng)工程任務(wù)組(Intemet Engineering Task Force，IETF)在DNS PRIVate Exchange(dprive)工作組的相關(guān)標(biāo)準(zhǔn)和草案，圍繞域名系統(tǒng)在傳輸數(shù)據(jù)竊聽防護機制，域名請求數(shù)據(jù)量簡化，域名解析加密傳輸，功能驗證四個方面開展，完成下列工作:
　　首先，對域名系統(tǒng)以及現(xiàn)有保護方案進(jìn)行了分析。目前DNS系統(tǒng)隱私保護機制尚且處于標(biāo)準(zhǔn)制定階段，發(fā)展比較迅

3、速，急需將相關(guān)發(fā)展情況、核心技術(shù)和研究成果進(jìn)行歸納整理。闡述工作組內(nèi)部DNS-TLS/DTLS的工作成果并加以優(yōu)化。
　　其次，構(gòu)建了端口切換以及虛擬網(wǎng)卡地址映射技術(shù)。該部分首先針對現(xiàn)有傳輸層安全和域名系統(tǒng)結(jié)合方面存在的問題進(jìn)行梳理，深入歸納相關(guān)工作組在該方面所作的標(biāo)準(zhǔn)化工作，從而提出一種能夠保護用戶隱私性的傳輸層安全域名解析協(xié)議的實現(xiàn)方法，并給出相關(guān)流程;圍繞現(xiàn)有域名系統(tǒng)在固定端口方面存在的不足，設(shè)計了端口切換以及虛擬網(wǎng)卡IP切

4、換的技術(shù)，在保證正常解析流程的基礎(chǔ)上，進(jìn)一步加強用戶的隱私性。
　　再次，研究了域名請求數(shù)據(jù)量簡化方案。該部分首先分析了現(xiàn)有域名協(xié)議在實際運行過程中冗余域名請求問題的產(chǎn)生原因和現(xiàn)有方案，從理論的角度分析給出了易于實現(xiàn)部署的域名系統(tǒng)的擴展策略;并且進(jìn)行了多請求匯聚以及相應(yīng)解析回復(fù)報文的語法，語義定義，從協(xié)議實現(xiàn)的角度提出了簡化方法和代碼修改建議。
　　最后，搭建實測平臺進(jìn)行功能驗證。測試結(jié)果表明，系統(tǒng)在傳輸層加密、端口地址切換