YD/T 2908-2015 基于域名系统（DNS）的IP安全协议认证密钥存储技术要求.pdf

ICS35.100.05 L79 YD 中华人民共和国通信行业标准 YD/T2908-2015 基于域名系统(DNS)的IP安全协议认证 密钥存储技术要求 Technical requirements for DNS-based IP Sec keying material storage 2015-10一14发布 2016-01-01实施 中华人民共和国工业和信息化部发布 YD/T2908-2015 目 次 前言 II 1范围 1 2规范性引用文件 1 3术语、定义和缩略语 1 3.1术语和定义 3.2缩略语 1 4概述 2 5存储格式 2 5.1 RDATA结构2 5.2优先级 2 5.3网关类型 2 5.4算法 3 5.5网关 3 5.6公钥 3 6呈现格式 4 7安全考量 4 7.1资源记录安全性分析 4 7.2针对不安全的IPSECKEY资源记录的主动攻击4 附录A(资料性附录)IPSECKEY资源记录举例 6 参考文献 ...