Handle-DNS名字服务系统的设计与实现.pdf

Handle-DNS名字服务系统的设计与实现王峰1孙洵2毛伟3钱华林4（中国科学院计算机网络信息中心中国科学院研究生院北京100080）E-mail:[e-mail]摘要：本论文主要讨论了一种新的名字服务体系Handle-DNS的理论设计与具体实现。本论文主要阐述了包括Handle-DNS基本理论、Handle-DNS系统架构、Handle-DNS实施方案、以及Handle-DNS系统实现等方面的内容并最后简单分析了构建Handle-DNS系统的意义和研究前景。关键词：DNS；Handle；名字服务；网络资源寻址定位技术；简易数据接口SDI1.引言近年来随着互联网络发展网络上信息资源的类型经历了革命性的变化。由简单的文本文件到多媒体声音、图像资源、电子仪器设备、网格资源、网络服务（WebService）等等都成为可以被描述和访问的资源。资源的寻址与定位不再是简单的对应到一个资源的IP地址还将包含更多、更广泛的内容属性并且要有可靠的安全性能保证。如何能实现灵活、可靠的访问控制以及高效的资源寻址定位将成为未来网络技术中一个至关重要的问题。传统的DNS服务[1]日益暴露出在作为通用资源寻址技术基础方面的缺陷。脆弱的安全性、可靠性易受到DNS欺骗攻击、DOS拒绝服务攻击；缺乏访问控制策略缺乏对服务质量和服务安全方面的保证；数据更新的延迟大；7位字符编码不支持非英文母语的用户直接使用DNS服务等等。针对这些缺陷国际上以IETF等组织为主提出了很多关于DNS协议[2]扩展方面的技术如DNSSEC、TSIG、DNS动态更新等等DNS服务软件也逐步更新升级很多问题得以解决。然而这并没有从根本上改变DNS协议的体系框架。DNS服务仍然缺乏在访问控制、服务可靠性等方面的能力。这极大地限制了依赖于DNS名字空间方面的应用例如ENUM[3]服务。Internet技术发展亟待一种具有灵活访问控制、管理机制以及安全机制的网络资源寻址定位技术。而HandleSystem正是满足这样需求的一种新兴技术。2.国内外研究现状HandleSystem[8]最初是由美国CNRI（TheCorporationforNationalResearchInitiatives）提出并实现的建立在Internet架构之上的一个分布式的信息系统用来提供有效的、可扩展的、可靠的全球名字服务[10]。HandleSystem技术作为一种新的革命性寻址技术提出和实现本身具有较强的可扩展性和包容性。HandleSystem的特性可以满足更为复杂的资源寻址与定位需求。作者简介:1王峰男26岁博士研究生中科院计算机网络信息中心计算机软件与理论专业研究方向计算机网络。2孙洵（SamX.Sun）男39岁双硕士研究生学历美国国家研究推进机构CNRI研究员。3毛伟男35岁硕士研究生学历。中国互联网络信息中心主任中国科学院计算机网络信息中心研究员硕士生导师。主要研究方向为计算机网络系统互联网寻址技术。4钱华林男63岁研究员博士生导师中科院计算机网络信息中心计算机软件与理论专业研究方向计算机网络、网络工程和网络运行服务。HandleSystem是作为ComputerScienceTechnicalReports（CSTR）项目的一部分提出并开发实现的该项目获得美国DefenseAdvancedProjectsAgency（DARPA）资金支持。作为早期数字化图书馆项目的一个研究内容HandleSystem逐步形成了自己的体系框架。HandleSystem目前已经在很多研究项目上得到应用如数字对象标识符项目（DigitalObjectIdenti