专利名称：区文件签名方法及系统的制作方法
技术领域：
本发明涉及域名系统技术，尤其涉及ー种区文件签名方法及系统。
背景技术：
域名系统(Domain Name System,简称DNS)作为互联网的重要基础设施之一，随着互联网行业的飞速发展带动的电子商务、网上商店等新型经济模式的发展，DNS在互联网社区发挥着越来越重要的功能。随着互联网对当今世界社会与经济的重要性与日俱增，其安全性的要求也随之增加。DNS安全扩展(DNS Security Extensions,简称DNSSEC),是由互联网工程任务组 (Internet Engineering Task Force,简称IETF)提供的一系列DNS安全认证的机制,在原有的资源记录的基础进行扩展，扩展后的DNS提供ー种数据认证和事务交互认证的机制。扩展后的资源记录集，采用加密、摘要等信息进行数据认证和事务交互认证机制。随着网络的发展，网络域名的数量已经呈现出爆炸式的增长的趋势，由此带来的用以记载资源记录的区文件越来越大。由于数据加密、签名消耗大量的计算资源和存储资源，不能满足DNS对数据的实时性要求。
发明内容
本发明提供一种区文件签名方法及系统，以实现对区文件的分布式签名处理，提高对区文件的签名处理效果。本发明第一个方面提供ー种区文件签名系统，包括区文件签名控制设备和至少两个处理设备；所述区文件签名控制设备包括拆分模块，用于根据获取到的各处理设备的处理能力信息将第一区文件拆分为多个第一子文件，其中，所述第一子文件包括多条资源记录；分配模块，用于将各所述第一子文件分别分配给各所述处理设备；整合模块，用于将各所述处理设备发送的经过加密和签名处理后的第一子文件整合成第二区文件；所述处理设备用于对分配到的所述第一子文件进行加密和签名处理。如上所述的区文件签名系统，其中，所述分配模块还用于对各所述处理设备的处理情况进行监测，生成监测结果，根据所述监测结果将所述第一子文件分配给具有处理能力的所述处理设备。如上所述的区文件签名系统，其中，所述拆分模块包括第一拆分单元，用于根据至少获取到的各所述处理设备的处理能力信息将所述第一区文件拆分为多个第二子文件，其中，所述第二子文件包括多条所述资源记录；分配単元，用于将各所述第ニ子文件分别分配给各所述处理设备；
整合単元，用于将各所述处理设备发送的经过排序处理后的第二子文件整合成第三区文件；第二拆分单元，用于根据各所述处理设备的处理能力信息将所述第三区文件拆分为多个所述第一子文件；相应 地，所述处理设备还用于对分配到的所述第二子文件进行排序处理。如上所述的区文件签名系统，其中，所述处理设备还用于对分配到的所述第一子文件中的各资源记录通过第一映射模型进行加密和签名处理并发送； 相应地，所述整合模块还用于将各所述处理设备发送的经过加密和签名处理后的第一子文件中的经过加密和签名处理后的各资源记录通过第一规约模型整合成所述第二区文件。如上所述的区文件签名系统，其中，所述处理设备还用于对分配到的所述第二子文件中的各资源记录通过第二映射模型进行排序处理并发送；相应地，所述整合单元还用于将各所述处理设备发送的经过排序处理后的第二子文件中的各资源记录提供第二规约模型整合成所述第三区文件。本发明另ー个方面提供一种区文件签名方法，包括区文件签名控制设备根据获取到的至少两个处理设备的处理能力信息将第一区文件拆分为多个第一子文件，其中，所述第一子文件包括多条资源记录；所述区文件签名控制设备将各所述第一子文件分别分配给各所述处理设备；所述处理设备对分配到的所述第一子文件进行加密和签名处理并发送；所述区文件签名控制设备将各所述处理设备发送的经过加密和签名处理后的第一子文件整合成第二区文件。如上所述的区文件签名方法，其中，所述区文件签名控制设备将各所述第一子文件分别分配给各所述处理设备，包括所述区文件签名控制设备对各所述处理设备的处理情况进行监测，生成监测结果，根据所述监测结果将所述第一子文件分配给具有处理能力的所述处理设备。如上所述的区文件签名方法，其中，所述区文件签名控制设备根据获取到的至少两个处理设备的处理能力信息将区文件拆分为多个第一子文件，包括所述区文件签名控制设备根据获取到的至少两个所述处理设备的处理能力信息将所述第一区文件拆分为多个第二子文件，其中，所述第二子文件包括多条所述资源记
求;所述区文件签名控制设备将各所述第ニ子文件分别分配给各所述处理设备；所述处理设备对分配到的所述第二子文件进行排序处理并发送；所述区文件签名控制设备将各所述处理设备发送的经过排序处理后的第二子文件整合成第三区文件；所述区文件签名控制设备根据至少两个所述处理设备的处理能力信息将所述第三区文件拆分为多个所述第一子文件。如上所述的区文件签名方法，其中，
所述处理设备对分配到的所述第一子文件进行加密和签名处理并发送，包括所述处理设备对分配到的所述第一子文件中的各资源记录通过第一映射模型进行加密和签名处理并发送；相应地，所述区文件签名控制设备将各所述处理设备发送的经过加密和签名处理后的第一子文件整合成第二区文件，包括所述区文件签名控制设备将各所述处理设备发送的经过加密和签名处理后的第一子文件中的经过加密和签名处理后的各资源记录通过第一规约模型整合成所述第二区文件。如上所述的区文件签名方法，其中，所述处理设备对分配到的所述第二子文件进行排序处理并发送，包括
所述处理设备对分配到的所述第二子文件中的各资源记录通过第二映射模型进行排序处理并发送；相应地，所述区文件签名控制设备将各所述处理设备发送的经过排序处理后的第ニ子文件整合成第三区文件，包括所述区文件签名控制设备将各所述处理设备发送的经过排序处理后的第二子文件中的各资源记录提供第二规约模型整合成所述第三区文件。由上述技术方案可知，本发明第一个方面提供的区文件签名系统，通过区文件签名控制设备和至少两个处理设备的设置，区文件签名控制设备的拆分模块将第一区文件拆分为多个第一子文件，分配模块再将该多个第一子文件分别分配给不同的处理设备进行加密和签名处理，整合模块将经过加密和签名处理后的第一子文件整合成第二区文件，实现了对第一区文件的加密和签名处理。由于将容量较大的第一区文件拆分成容量较小的第一子文件，并交由至少两个处理设备分布式并行处理，大大降低了签名操作耗时以及计算资源和存储资源的占用，满足了 DNS对数据实时性的需求，提高了对区文件的签名处理效果。本发明另ー个方面提供的区文件签名方法，区文件签名控制设备根据获取到的至少两个处理设备的处理能力信息将第一区文件拆分为多个第一子文件，区文件签名控制设备将各第一子文件分别分配给各处理设备，处理设备对分配到的第一子文件进行加密和签名处理并发送，区文件签名控制设备将各处理设备发送的经过加密和签名处理后的第一子文件整合成第二区文件，实现了对第一区文件的加密和签名处理。由于将容量较大的第一区文件拆分成容量较小的第一子文件，并交由至少两个处理设备分布式并行处理，大大降低了签名操作耗时以及计算资源和存储资源的占用，满足了 DNS对数据实时性的需求，提高了对区文件的签名处理效果。
图I为本发明实施例一提供的区文件签名系统结构示意图；图2为本发明实施例ニ提供的区文件签名系统结构示意图；图3为本发明实施例三提供的区文件签名方法流程图；图4为本发明实施例四提供的区文件签名方法流程图。
具体实施方式
实施例一图I为本发明实施例一提供的区文件签名系统结构示意图。如图I所示，本实施例提供的区文件签名系统具体可以应用于对DNS的区文件的签名过程。本实施例提供的区文件签名系统具体包括区文件签名控制设备11和至少两个处理设备12。区文件签名控制设备11和至少两个处理设备12可以形成ー个集群。区文件签名控制设备11包括拆分模块111、分配模块112和整合模块113。拆分模块111用于根据获取到的至少两个处理设备12的处理能力信息将第一区文件拆分为多个第一子文件，其中，第一子文件包括多条资源记录。分配模块112用于将各第一子文件分别分配给各处理设备12。整合模块113用于将各处理设备12发送的经过加密和签名处理后的第一子文件整合成第二区文件。处理设备12用于对分配到的第一子文件进行加密和签名处理。具体地，第一区文件为用以记载资源记录的文件，第一区文件中包含有多条资源记录，资源记录可以包括域名以及与该域名相关的信息。处理能力信息用以指示处理设备12对区文件进行加密和签名处理的能力，具体可以为处理设备12的处理器及内存的參数信息。若各处理设备12的处理能力不同，则拆分模块111可以按照处理能力最低的处理设备12的处理能力信息来对第一区文件进行拆分生成多个大小相同的第一子文件，以保证处理设备12可以对拆分获得的第一子文件正常处理。拆分模块111还可以根据各处理设备12的处理能力信息适应性地对第一区文件进行拆分，即拆分获得的第一子文件的大小可以不同，可以将第一子文件分配给具有相应处理能力的处理设备12。分配模块112具体可以将各第一子文件依次分配给各处理设备12，也可以根据各处理设备12的处理情况来进行第一子文件的分配，以实现处理设备12的资源的充分利用。处理设备12将分配到的第一子文件进行加密和签名处理，具体地，处理设备12可以将第一子文件中的各资源记录分别进行加密和签名处理，生成加密和签名后的第一子文件并发送给签名控制设备的整合模块113。整合模块113将接收到的经过加密和签名处理后的子文件整合成第二区文件，该第二区文件即为经过加密和签名处理后的区文件。具体地，拆分模块111将第一区文件拆分为多个第一子文件时，可以对各第一子文件进行编号，处理设备12在对第一子文件进行加密和签名处理的过程中保留该编号，以使整合模块113当全部接收到经过加密和签名处理后的第一子文件后再进行整合处理，以保证区文件的完整性。在实际签名处理过程中，若整合模块113识别到存在缺失的第一子文件，则可以将该情况反馈给分配模块112，以使分配模块112重新将该第一子文件分配给处理设备12进行相应地处理。本实施例提供的区文件签名系统，通过区文件签名控制设备11和至少两个处理设备12的设置，区文件签名控制设备11的拆分模块111将第一区文件拆分为多个第一子文件，分配模块112再将该多个第一子文件分别分配给不同的处理设备12进行加密和签名处理，整合模块113将经过加密和签名处理后的第一子文件整合成第二区文件，实现了对第一区文件的加密和签名处理。由于将容量较大的第一区文件拆分成容量较小的第一子文件，并交由至少两个处理设备12分布式并行处理，大大降低了签名操作耗时以及计算资源和存储资源的占用，满足了 DNS对数据实时性的需求，提高了对区文件的签名处理效果。
实施例ニ图2为本发明实施例ニ提供的区文件签名系统结构示意图。如图2所示，本实施例提供的区文件签名系统在实施例一的基础上，进ー步地，分配模块112还用于对各处理设备12的处理情况进行监测，生成监测结果，根据监测结果将第一子文件分配给具有处理能力的处理设备12。处理设备12的处理情况具体可以通过处理设备12的资源占用率来体现。通过对各处理设备12的处理情况进行检测，可以有针对地进行第一子文件的分配，以充分利用各处理设备12的资源。在本实施例中，拆分模块111具体可以包括第一拆分单元211、分配单元212、整合単元213和第二拆分单元214。第一拆分单元211用于根据至少获取到的两个处理设备12的处理能力信息将第一区文件拆分为多个第二子文件，其中，第二子文件包括多条资源记录。分配単元212用于将各第二子文件分别分配给各处理设备12。整合単元213用于 将各处理设备12发送的经过排序处理后的第二子文件整合成第三区文件。第二拆分单元214用于根据至少两个处理设备12的处理能力信息将第三区文件拆分为多个第一子文件。相应地，处理设备12还用于对分配到的第二子文件进行排序处理。若第一区文件中的资源记录为无序的，则首先需要对第一区文件中的资源记录进行排序处理。第一拆分单元211根据各处理设备12的处理能力信息对第一区文件进行拆分，生成多个第二子文件。生成第二子文件的方法具体可以与上述实施例中将第一区文件拆分成多个第一子文件的方法相同。分配単元212将各第二子文件分别分配给各处理设备12，具体第，可以将各第二子文件依次分配给各处理设备12，也可以根据各处理设备12的处理情况来进行第二子文件的分配，以实现处理设备12的资源的充分利用。处理设备12对分配到的第二子文件进行排序处理，并将排序处理后的第二子文件发送给整合単元213。整合单元213将接收到的各排序处理后的第二子文件整合成第三区文件。第三区文件中的资源记录为有序的。通过第一拆分单元211、分配単元212和整合単元213的设置，对第一区文件中的资源记录的排序处理也是分布到各处理设备12上实现的，可以大大降低排序操作耗时，进ー步提高了处理效果。在本实施例中，处理设备12具体可以还用于对分配到的第一子文件中的各资源记录通过第一映射模型进行加密和签名处理。相应地，整合模块113还可以用于将各处理设备12发送的经过加密和签名处理后的第一子文件中的经过加密和签名处理后的各资源记录通过第一规约模型整合成第二区文件。处理设备12在对第一子文件进行加密和签名的处理过程以及整合模块113对第一子文件的整合过程可以米用映射_规约(Map-Reduce)模型,处理设备12米用第一映射模型对第一子文件的加密和签名过程为映射阶段，整合模块113采用第一规约模型对第一子文件的整合过程为规约阶段。映射阶段的输出，作为规约阶段的输入。在映射阶段，第一子文件中的各资源记录可以独立并行地进行加密和签名操作。具体地，可以将各资源记录以某种格式输入，例如键值对格式，可以将域名作为键，将域名相关信息作为值。映射操作会对输入的数据进行加密和签名处理，输出为ー种新的格式的列表。该新格式也可以为键值对格式，如域名作为键，将域名相关信息经过加密和签名处理后作为值。规约阶段对映射阶段的输出进行指定的规约合并操作，输入格式与映射的格式相同。通过映射-规约模型的设置，可以提高对第一子文件分布式签名处理的便捷性，而且约束简单，易于实现。在本实施例中，处理设备12还用于对分配到的第二子文件中的各资源记录通过第二映射模型进行排序处理。相应地，整合単元213还用于将各处理设备12发送的经过排序处理后的第二子文件中的各资源记录提供第二规约模型整合成第三区文件。具体地，第ニ映射模型可以实现对各资源记录的排序处理。其实现过程与上述实施例的第一映射模型和第一规约模型的实现方式类似。实施例三图3为本发明实施例三提供的区文件签名方法流程图。如图3所示，本实施例提供的区文件签名方法具体可以通过本发明任意实施例提供的区文件签名系统来实现，其实现过程此不再赘述。本实施例提供的区文件签名方 法包括步骤10、区文件签名控制设备根据获取到的至少两个处理设备的处理能力信息将第一区文件拆分为多个第一子文件，其中，第一子文件包括多条资源记录；步骤20、区文件签名控制设备将各第一子文件分别分配给各处理设备；步骤30、处理设备对分配到的第一子文件进行加密和签名处理并发送；步骤40、区文件签名控制设备将各处理设备发送的经过加密和签名处理后的第一子文件整合成第二区文件。本实施例提供的区文件签名方法，区文件签名控制设备根据获取到的至少两个处理设备的处理能力信息将第一区文件拆分为多个第一子文件，区文件签名控制设备将各第一子文件分别分配给各处理设备，处理设备对分配到的第一子文件进行加密和签名处理并发送，区文件签名控制设备将各处理设备发送的经过加密和签名处理后的第一子文件整合成第二区文件，实现了对第一区文件的加密和签名处理。由于将容量较大的第一区文件拆分成容量较小的第一子文件，并交由至少两个处理设备分布式并行处理，大大降低了签名操作耗时以及计算资源和存储资源的占用，满足了 DNS对数据实时性的需求，提高了对区文件的签名处理效果。实施例四图4为本发明实施例四提供的区文件签名方法流程图。如图4所示，在本实施例中，步骤20，区文件签名控制设备将各第一子文件分别分配给各处理设备，具体可以包括如下步骤区文件签名控制设备对各处理设备的处理情况进行监测，生成监测结果，根据监测结果将第一子文件分配给具有处理能力的处理设备。通过对各处理设备的处理情况进行检测，可以有针对地进行第一子文件的分配，以充分利用各处理设备的资源。在本实施例中。步骤10，区文件签名控制设备根据获取到的至少两个处理设备的处理能力信息将区文件拆分为多个第一子文件，具体可以包括如下步骤步骤101、区文件签名控制设备根据获取到的至少两个处理设备的处理能力信息将第一区文件拆分为多个第二子文件，其中，第二子文件包括多条资源记录；步骤102、区文件签名控制设备将各第二子文件分别分配给各处理设备；步骤103、处理设备对分配到的第二子文件进行排序处理并发送；步骤104、区文件签名控制设备将各处理设备发送的经过排序处理后的第二子文件整合成第三区文件；步骤105、区文件签名控制设备根据获取到的至少两个处理设备的处理能力信息将第三区文件拆分为多个第一子文件。若第一区文件中的资源记录为无序的，则可以首先需要对第一区文件中的资源记录进行排序处理。由于对第一区文件中的资源记录的排序处理也是分布到各处理设备上实现的，可以大大降低排序操作耗时，进ー步提高了处理效果。在本实施例中，步骤30，处理设备对分配到的第一子文件进行加密和签名处理并发送，具体可以包括如下步骤处理设备对分配到的第一子文件中的各资源记录通过第一映射模型进行加密和签名处理并发送；相应地，步骤40，区文件签名控制设备将各处理设备发送的经过加密和签名处理 后的第一子文件整合成第二区文件，具体可以包括如下步骤区文件签名控制设备将各处理设备发送的经过加密和签名处理后的第一子文件中的经过加密和签名处理后的各资源记录通过第一规约模型整合成第二区文件。在本实施例中，步骤103，处理设备对分配到的第二子文件进行排序处理并发送，具体可以包括如下步骤处理设备对分配到的第二子文件中的各资源记录通过第二规约模型进行排序处理并发送；相应地，步骤104，区文件签名控制设备将各处理设备发送的经过排序处理后的第ニ子文件整合成第三区文件，具体包括区文件签名控制设备将各处理设备发送的经过排序处理后的第二子文件中的各资源记录提供第二规约模型整合成第三区文件。本领域普通技术人员可以理解实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于ー计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括R0M、RAM、磁碟或者光盘等各种可以存储程序代码的介质。最后应说明的是以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管參照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。
权利要求
1.一种区文件签名系统，其特征在于包括区文件签名控制设备和至少两个处理设备; 所述区文件签名控制设备包括 拆分模块，用于根据获取到的各处理设备的处理能力信息将第一区文件拆分为多个第一子文件，其中，所述第一子文件包括多条资源记录； 分配模块，用于将各所述第一子文件分别分配给各所述处理设备； 整合模块，用于将各所述处理设备发送的经过加密和签名处理后的第一子文件整合成第二区文件； 所述处理设备用于对分配到的所述第一子文件进行加密和签名处理。
2.根据权利要求I所述的区文件签名系统，其特征在于所述分配模块还用于对各所述处理设备的处理情况进行监测，生成监测结果，根据所述监测结果将所述第一子文件分配给具有处理能力的所述处理设备。
3.根据权利要求I所述的区文件签名系统，其特征在于 所述拆分模块包括 第一拆分单元，用于根据至少获取到的各所述处理设备的处理能力信息将所述第一区文件拆分为多个第二子文件，其中，所述第二子文件包括多条所述资源记录； 分配单元，用于将各所述第二子文件分别分配给各所述处理设备； 整合单元，用于将各所述处理设备发送的经过排序处理后的第二子文件整合成第三区文件； 第二拆分单元，用于根据各所述处理设备的处理能力信息将所述第三区文件拆分为多个所述第一子文件； 相应地，所述处理设备还用于对分配到的所述第二子文件进行排序处理。
4.根据权利要求I所述的区文件签名系统，其特征在于 所述处理设备还用于对分配到的所述第一子文件中的各资源记录通过第一映射模型进行加密和签名处理并发送； 相应地，所述整合模块还用于将各所述处理设备发送的经过加密和签名处理后的第一子文件中的经过加密和签名处理后的各资源记录通过第一规约模型整合成所述第二区文件。
5.根据权利要求3所述的区文件签名系统，其特征在于 所述处理设备还用于对分配到的所述第二子文件中的各资源记录通过第二映射模型进行排序处理并发送； 相应地，所述整合单元还用于将各所述处理设备发送的经过排序处理后的第二子文件中的各资源记录提供第二规约模型整合成所述第三区文件。
6.—种区文件签名方法，其特征在于，包括 区文件签名控制设备根据获取到的至少两个处理设备的处理能力信息将第一区文件拆分为多个第一子文件，其中，所述第一子文件包括多条资源记录； 所述区文件签名控制设备将各所述第一子文件分别分配给各所述处理设备； 所述处理设备对分配到的所述第一子文件进行加密和签名处理并发送； 所述区文件签名控制设备将各所述处理设备发送的经过加密和签名处理后的第一子文件整合成第二区文件。
7.根据权利要求6所述的区文件签名方法，其特征在于，所述区文件签名控制设备将各所述第一子文件分别分配给各所述处理设备，包括 所述区文件签名控制设备对各所述处理设备的处理情况进行监测，生成监测结果，根据所述监测结果将所述第一子文件分配给具有处理能力的所述处理设备。
8.根据权利要求6所述的区文件签名方法，其特征在于，所述区文件签名控制设备根据获取到的至少两个处理设备的处理能力信息将区文件拆分为多个第一子文件，包括 所述区文件签名控制设备根据获取到的至少两个所述处理设备的处理能力信息将所述第一区文件拆分为多个第二子文件，其中，所述第二子文件包括多条所述资源记录； 所述区文件签名控制设备将各所述第ニ子文件分别分配给各所述处理设备； 所述处理设备对分配到的所述第二子文件进行排序处理并发送； 所述区文件签名控制设备将各所述处理设备发送的经过排序处理后的第二子文件整合成第三区文件； 所述区文件签名控制设备根据至少两个所述处理设备的处理能力信息将所述第三区文件拆分为多个所述第一子文件。
9.根据权利要求6所述的区文件签名方法，其特征在于 所述处理设备对分配到的所述第一子文件进行加密和签名处理并发送，包括 所述处理设备对分配到的所述第一子文件中的各资源记录通过第一映射模型进行加密和签名处理并发送； 相应地，所述区文件签名控制设备将各所述处理设备发送的经过加密和签名处理后的第一子文件整合成第二区文件，包括 所述区文件签名控制设备将各所述处理设备发送的经过加密和签名处理后的第一子文件中的经过加密和签名处理后的各资源记录通过第一规约模型整合成所述第二区文件。
10.根据权利要求8所述的区文件签名方法，其特征在于 所述处理设备对分配到的所述第二子文件进行排序处理并发送，包括 所述处理设备对分配到的所述第二子文件中的各资源记录通过第二映射模型进行排序处理并发送； 相应地，所述区文件签名控制设备将各所述处理设备发送的经过排序处理后的第二子文件整合成第三区文件，包括 所述区文件签名控制设备将各所述处理设备发送的经过排序处理后的第二子文件中的各资源记录提供第二规约模型整合成所述第三区文件。
全文摘要
本发明提供一种区文件签名方法及系统，该区文件签名系统包括区文件签名控制设备和至少两个处理设备；区文件签名控制设备包括拆分模块、分配模块和整合模块。拆分模块用于根据获取到的各处理设备的处理能力信息将第一区文件拆分为多个第一子文件；分配模块，用于将各第一子文件分别分配给各处理设备；整合模块，用于将各处理设备发送的经过加密和签名处理后的第一子文件整合成第二区文件；处理设备用于对分配到的第一子文件进行加密和签名处理。本发明提供的区文件签名方法及系统，大大降低了签名操作耗时以及计算资源和存储资源的占用，满足了DNS对数据实时性的需求，提高了对区文件的签名处理效果。
文档编号H04L29/12GK102685266SQ20121014892
公开日2012年9月19日 申请日期2012年5月14日 优先权日2012年5月14日
发明者张桓铭, 杨卫平, 谢家贵, 齐超 申请人:中国科学院计算机网络信息中心