论文部分内容阅读
SSL协议是当今应用最为广泛的、基于PKI的安全通信协议，DNSSEC是DNS的安全扩展，是即将广泛应用的下一代域名系统。本文首先介绍SSL和DNSSEC的相关加密、认证技术，结合两者的特点，提出了一种基于DNSSEC的SSL策略，实现SSL共享DNSSEC的安全参数，有利于简化网络管理，同时也进一步加强了SSL的安全性。