(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111484542.7 (22)申请日 2021.12.07 (71)申请人 牙木科技股份有限公司 地址 200233 上海市徐汇区宜州路180号1 幢401室 (72)发明人 李普　 (74)专利代理 机构 上海立群专利代理事务所 (普通合伙) 31291 代理人 杨楷　毛立群 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 61/103(2022.01) H04L 61/4511(2022.01) (54)发明名称 信息注册方法、 信息认证方法、 DNS服务器及 可读存储介质 (57)摘要 本发明涉及网络通信技术领域， 具体地涉及 一种边界网关协议的信息注册方法、 信息认证方 法、 DNS服务器及计算机可读存储介质。 本发明提 供的边界网关协议的信息注册方法包括： 步骤 S1， 将路由起源授权编码为路由起源授权字段， 将路由起源授权字段作为指定域名的指定记录 的应答结果； 步骤S2， 将指定域名的指定记录及 指定记录的应答结果保存到DNS服务器中指定域 名的区域文件中； 步骤S3， 将路由起源授权字符 串和指定域名地址段编码为地址字段， 将地址字 段作为指定域名的指针记录的应答结果； 步骤 S4， 将指定域名的指针记录及指针记录的应答结 果保存到DNS服 务器中指定域名的区域文 件中。 权利要求书2页 说明书8页 附图4页 CN 114124411 A 2022.03.01 CN 114124411 A 1.一种边界 网关协议的信息注 册方法， 其特 征在于， 包括： 步骤S1， 将路由起源授权编码为路由起源授权字段， 将所述路由起源授权字段作为指 定域名的指定记录的应答结果； 步骤S2， 将所述指定域名的指定记录及所述指定记录的应答结果保存到DNS服务器中 所述指定域名的区域文件中； 步骤S3， 将路由起源授权字符串和所述指定域名地址段编码为地址字段， 将所述地址 字段作为所述指定域名的指针记录的应答结果； 步骤S4， 将所述指定域名的指针记录及所述指针记录的应答结果保存到DNS服务器中 所述指定域名的区域文件中。 2.如权利要求1所述的边界 网关协议的信息注 册方法， 其特 征在于， 步骤S1包括： 步骤S11， 签发包 含所述路由起源授权中的IP地址前缀的终端实体 证书； 步骤S12， 用所述终端实体 证书的所述私钥签发所述路由起源授权 。 3.如权利要求2所述的边界网关协议的信 息注册方法， 其特征在于， 所述指定域名的指 定记录为TXT记录 。 4.如权利要求2所述的边界网关协议的信 息注册方法， 其特征在于， 所述指定域名的指 定记录为自定义记录 。 5.如权利要求1 ‑4任一项所述的边界网关协议的信息注册方法， 其特征在于， 所述DNS 服务器为企业DNS授权服 务器。 6.一种边界 网关协议的信息认证方法， 其特 征在于， 包括： 步骤S5， 根据路由起源宣告中的地址 字段， 发起所述 地址字段的IP地址反向解析请求； 步骤S6， 根据所述IP地址反向解析请求的应答结果， 进行所述IP地址反向解析请求的 应答结果中的指定域名的指定记录查询， 得到所述路由起源宣告中的地址字段对应的路由 起源授权； 步骤S7， 根据所述路由起源宣告中的地址字段对应的所述路由起源授权， 验证所述路 由起源宣告是否有效。 7.如权利要求6所述的边界 网关协议的信息认证方法， 其特 征在于， 步骤S7包括： 步骤S71， 判断所述路由起源宣告中的地址字段对应的所述路由起源授权是否为空， 若 是， 则所述路由起源宣告的验证结果 为无效， 若否， 进行步骤S72； 步骤S72， 判断所述路由起源宣告中的IP地址前缀的长度是否大于所述路由起源授权 中规定的最大前缀长度， 若是， 则所述路由起源宣告的验证结果为无效， 若否， 进行步骤 S73； 步骤S73， 判断所述路由起源宣告中的自治系统号是否与所述路由起源授权中的自治 系统号匹配， 若否， 则所述路由起源宣告的验证结果为无效， 若是， 则所述路由起源宣告的 验证结果 为有效。 8.一种DNS服务器， 所述DNS服务器包括存储器和处理器， 其特征在于， 当所述存储器 中 的程序或者指令由所述处 理器执行时， 能够执 行以下步骤： 步骤S1， 将路由起源授权编码为路由起源授权字段， 将所述路由起源授权字段作为指 定域名的指定记录的应答结果； 步骤S2， 将所述指定域名的指定记录及所述指定记录的应答结果保存到DNS服务器中权　利　要　求　书 1/2 页 2 CN 114124411 A 2所述指定域名的区域文件中； 步骤S3， 将路由起源授权字符串和所述指定域名地址段编码为地址字段， 将所述地址 字段作为所述指定域名的指针记录的应答结果； 步骤S4， 将所述指定域名的指针记录及所述指针记录的应答结果保存到DNS服务器中 所述指定域名的区域文件中。 9.一种DNS服务器， 所述DNS服务器包括存储器和处理器， 其特征在于， 当所述存储器 中 的程序或者指令由所述处 理器执行时， 能够执 行以下步骤： 步骤S5， 根据路由起源宣告中的地址 字段， 发起所述 地址字段的IP地址反向解析请求； 步骤S6， 根据所述IP地址反向解析请求的应答结果， 进行所述IP地址反向解析请求的 应答结果中的指定域名的指定记录查询， 得到所述路由起源宣告中的地址字段对应的路由 起源授权； 步骤S7， 根据所述路由起源宣告中的地址字段对应的所述路由起源授权， 验证所述路 由起源宣告是否有效。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处理器执行时实现如权利要求1 ‑5中任一项所述的边界网关协议 的信息注 册方法的步骤。 11.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处理器执行时实现如权利要求6 ‑7中任一项所述的边界网关协议 的信息认证方法的步骤。权　利　要　求　书 2/2 页 3 CN 114124411 A 3