YD/T 2908-2015 基于域名系统(DNS)的IP安全协议(IPSec)认证密钥存储技术要求

内容简介

行业标准《基于域名系统(DNS)的IP安全协议(IPSec)认证密钥存储技术要求》，主管部门为工业和信息化部。本标准规定了一种基于DNS的IPSec认证密钥及加密点信息存储方法，该方法可用于从DNS权威服务器获取IPSec目标系统的密钥信息和加密点信息。本标准规定了该资源记录的数据格式及其使用方法。本标准适用于部署有安全的DNS服务(通过DNSSEC或类似技术实现)的系统。

起草单位

互联网域名系统北京市工程研究中心有限公司、北龙中网(北京)科技有限责任公司、中国科学院计算机网络信息中心(中国互联网络信息中心)

起草人

相近标准

GB/T 33131-2016 信息安全技术 基于IPSec的IP存储网络安全技术要求
YD/T 1466-2006 IP安全协议（IPSec）技术要求
YD/T 1908-2009 基于可扩展认证协议（EAP）的动态地址分配扩展协议（DHCP+）IP网接入认证鉴权技术要求
YD/T 2907-2015 基于域名系统（DNS）的网站可信标识服务应用技术要求
YD/T 1468-2006 IP安全协议（IPSec）穿越网络地址翻译（NAT）技术要求
YD/T 2834-2015 支持IPv6的域名系统(DNS)安全技术要求
YD/T 1467-2006 IP安全协议（IPSec）测试方法
YD/T 2841-2015 基于域名系统（DNS）的网站可信标识服务技术规范
YD/T 2141-2010 基于无线应用协议（WAP）的无线域名系统技术要求