张海阔 作品数:7 被引量:10 H指数:2 供职机构: 中国科学院计算机网络信息中心 更多>> 发文基金: 国家电网公司科技项目 国家高技术研究发展计划 国家自然科学基金 更多>> 相关领域: 自动化与计算机技术 更多>>
基于隐私保护技术的DNS通信协议 被引量:2 2019年 域名系统(DNS)是互联网基础服务,是互联网访问的重要入口,域名隐私保护是DNS安全的研究热点。提出了一种基于用户数据报协议(UDP)的DNS传输中用户隐私保护的加密方法:DNSDEA(DNS data encryption algorithm)。该方法采用PKI加密体系与DNS协议相融合,不仅解决了域名隐私保护问题,而且与传统DNS体系相兼容,保持了DNS系统的简单、高效的技术特点。与当前的DNS加密方法相比,DNSDEA提高了任务并行的并行化粒度,降低了加密情况下DNS查询的延时。 张海阔 陆忠华 张海阔 陆忠华 左鹏 王珏 徐彦之关键词:域名系统 隐私保护 延时 支持携带服务地址信息的DANE扩展查询方法和系统 本发明涉及一种支持携带服务地址信息的DANE扩展查询方法和系统。客户端发送查询TLSA资源记录的DNS请求消息,所述DNS请求消息的头部设有服务地址标志位;递归服务器和权威服务器响应客户端发来的DNS请求消息,根据所述服... 延志伟 张海阔 胡安磊 李晓东文献传递 区文件签名控制方法、装置及区文件签名系统 本发明提供一种区文件签名控制方法、装置及区文件签名系统,该区文件签名控制方法包括:将区文件拆分为多个子文件;调用至少两个处理单元分别对各子文件中的各资源记录进行签名处理;将各签名处理后的子文件整合成签名后的区文件。该区文... 张海阔 张桓铭文献传递 支持携带服务地址信息的DANE扩展查询方法和系统 本发明涉及一种支持携带服务地址信息的DANE扩展查询方法和系统。客户端发送查询TLSA资源记录的DNS请求消息,所述DNS请求消息的头部设有服务地址标志位;递归服务器和权威服务器响应客户端发来的DNS请求消息,根据所述服... 延志伟 张海阔 胡安磊 李晓东文献传递 面向海量告警数据的并行处理系统设计与实现 被引量:8 2018年 为提高海量告警数据的处理效率,设计并实现一种网络管理中面向海量告警数据的并行处理系统,由采集任务更新模块、采集任务调度模块、采集任务处理模块和系统管理模块构成。系统核心为采集任务调度模块,通过采用带宽资源目标和/或计算资源目标计算的双目标任务调度模式,利用采集机的带宽资源和计算资源,提高海量告警数据的采集效率。该系统可广泛适用于网络数据采集及其它领域。 张海阔 陆忠华 张海阔 陆忠华 刘芳 王珏关键词:网络管理 数据采集 并行处理 任务调度 一种基于复杂网络上的DNSSEC解析方法 本发明公开了一种基于复杂网络上的DNSSEC解析方法。本方法为:1)递归服务器根据DNS请求查询缓存数据,有则将相应缓存数据返回给用户;没有则转2);2)根据该DNS请求向权威服务器查询DNSSEC数据;若没获得该数据,... 李晓东 张海阔 罗策 王楠 左鹏 李洪涛文献传递 一种基于复杂网络上的DNSSEC解析方法 本发明公开了一种基于复杂网络上的DNSSEC解析方法。本方法为:1)递归服务器根据DNS请求查询缓存数据,有则将相应缓存数据返回给用户;没有则转2);2)根据该DNS请求向权威服务器查询DNSSEC数据;若没获得该数据,... 李晓东 张海阔 罗策 王楠 左鹏 李洪涛